WIN 10 漏洞：访问特定本地设备导致系统崩溃-低调大师

WIN 10 漏洞：访问特定本地设备导致系统崩溃

2021-01-19 626

Windows 10 出现了新 bug：在浏览器的地址栏中或使用其他 Windows 命令打开特定路径，即可使电脑系统崩溃并显示蓝屏。

自去年 10 月以来，Windows 安全研究员 Jonas Lykkegaard 在推特上发表了多次推文，表示在浏览器地址中输入一条路径会立即导致 Windows 10 崩溃并显示 BSOD。

当开发人员想要直接与 Windows 设备进行交互时，他们可以将 Win32 设备名称空间路径作为各种 Windows 编程函数的参数传递。这允许应用程序直接与物理磁盘进行交互，而无需通过文件系统。于是，Lykkegaard 发现了一个 "console multiplexer driver'' 的 Win32 设备名称空间路径，他认为该路径用于 ”kernel / usermode ipc''。当以任何方式打开该路径时，即使来自低权限用户，也会导致 Windows 10 崩溃。

\\.\globalroot\device\condrv\kernelconnect

连接到该设备时，开发人员应传递 “attach” 扩展属性以与该设备正确通信。如果尝试不传递该属性而连接到路径，则会导致异常，从而导致 Windows 10 的蓝屏死机（BSOD）崩溃。

经过测试，已经确认此错误在 Windows 10 1709 版和更高版本中存在。同时，微软表示将尽快修复该问题。“ Microsoft has a customer commitment to investigate reported security issues and we will provide updates for impacted devices as soon as possible ” 。

微信关注我们

原文链接：https://www.oschina.net/news/127041/win10-bug-local-device-crash

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Windows XP 源码、多个版本 NT 内核源码泄露

4chan 论坛的一名用户发帖称Windows XP 源码已被泄露，并在帖子里面附上了一张正在解压 Windows NT 内核源码的截图，从解压路径来看，被泄露的系统版本是 Windows XP SP1。目前该帖子已被归档，暂不允许回复。已下载泄露文件的用户提供了如下截图，可以看到整个文件大小为 42.92GB，从目录结构来看，被泄露的内容还包括 Xbox 操作系统源码，以及 Windows NT 5 内核、Windows NT 4 内核和 Windows NT 3.5 内核源码，此外还有 Windows 2000 等其他版本操作系统的源码，其中名为"misc"的文件夹体积最大，总共 31.17GB，占到了整个文件的 70%。创建并提供种子下载的用户表示，这些文件已在黑客中秘密传播了很多年，他花了大约2个月的时间收集了所有被泄漏的文件，并已经检查了所有的存档，以确保它们的真实性。学习地址

2020-09-25

685

近日，一个名为Jingling Tech 的研发团队发布了一个基于 Ubuntu 的平板电脑操作系统 JingOS，称之为“世界上第一个 iPadOS 风格的 Linux 发行版”。据悉，JingOS 是一款专为平板电脑设计的 Linux 系统，团队将计算器、时钟、文件、媒体播放器等原生应用进行了重新设计以适配平板电脑的滑动操作，此外还可以运行 VS Code、Libre Office 等桌面端的 Linux 应用。目前该系统尚不兼容 Android 应用，因此其它应用仍需第三方开发商配合。而为了平板电脑的触控交互，JingOS 基于 Ubuntu 做了大量修改，系统设计易于手指点触，并且支持手势操作，例如下滑通知、上滑后台多任务等等。由于 JingOS 被设计为移动/触摸操作系统，项目团队表示如果要使用全功能的 JingOS ，目前仅推荐使用 Surface Pro 6 或华为 Matebook 14 触摸屏。此外也可以在大多数 x86 PC 上安装 JingOS，但需要有多点触摸屏的支持。详情请查看：https://www.jingos.com/zh/cn/

2021-01-19

584

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。