苹果 macOS Sudo 现重大漏洞：可授予任意本地用户 root 权限-低调大师

苹果 macOS Sudo 现重大漏洞：可授予任意本地用户 root 权限

2021-02-03 508

2月4日消息 Sudo 工具中存在十年之久的漏洞，可能会授予任意本地用户对基于 Unix 的系统（包括 macOS Big Sur 和早期版本）进行根访问。

今年 1 月份，安全研究人员披露了一个新漏洞，该漏洞可能会影响基于 Unix 的操作系统。该漏洞被标识为 CVE-2021-3156，这是 Sudo 中基于堆的缓冲区溢出，该漏洞类似于以前修补的名为 CVE-2019-18634 的漏洞，可通过非法操作为任意本地用户授予 root 权限。用户要触发它，只需要重写 argv[0]或者创建一个符号链接。

IT之家了解到，Qualys 的研究人员在 Ubuntu 20.04（Sudo 1.8.31）、Debian 10（Sudo 1.8.27）和 Fedora 33（Sudo 1.9.2）中都发现了该漏洞。他们表示，从 1.8.2 到 1.8.31p2 的所有旧版以及从 1.9.0 到 1.9.5p1 的所有稳定版均会受到该漏洞影响。

研究人员指出，该漏洞只能通过本地访问来利用，不过它已经存在了至少 10 年，但这是该漏洞的第一个已知文档。

最初，研究人员尚不清楚 macOS 中是否存在该漏洞，但安全研究人员 Matthew Hickey 在周三透露，该漏洞也可以出现在了 Mac 电脑上。

该漏洞目前还没有被修补，苹果在收到研究人员反馈后表示正在调查，但拒绝发表评论。

微信关注我们

原文链接：http://os.51cto.com/art/202102/644550.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

谷歌提出开源安全漏洞的处理新框架

据Gartner的调查显示，99%的组织在其信息系统中使用了开源软件，而Sonatype对开源软件使用情况的调查结果显示，每年每家企业平均下载5000多个开源软件。随着开源技术的生态化，企业在IT建设、安全建设中往往引用大量开源软件。但开源软件真的安全吗? 开源项目的维护者在安全意识上和技术能力上参差不齐，导致快速传播的开源软件本身存在风险，再加上大多数的开发者往往更关注自己开发的代码的安全性，忽略了开源组件的安全质量，甚至一些企业或开发人员并不会对开源软件的代码进行安全测试，从而埋下了安全隐患，甚至引发供应链攻击的海啸。开源安全漏洞该如何应对?谷歌提出了一个名为“知悉、预防、修复”的新框架。达成关于元数据和身份标准的共识：就基础知识达成共识，且关于元数据详细信息和身份的协议将实现自动化，从而减少更新软件所需的工作量，使漏洞的影响最小化。增强对关键软件的透明度和审阅：需要在对安全至关重要的软件的开发流程上达成共识，以确保进行充分的审查，且透明地生成定义明确、可验证的正式版本。该框架有望深入了解软件中的现有漏洞、防止引入新的漏洞，并且可以实施修复或剔除漏洞。漏洞管理的总体目标...

2021-02-04

631

IT之家2月4日消息根据 MacRumors 论坛、苹果支持社区、推特和 Reddit 上的多份报告，一些运行 11.1 和 11.2 版本的 macOS Big Sur 用户遇到了外部显示器连接问题。从汇总的信息来看，问题似乎出现在两个方面。第一个问题是 USB-C 端口无法识别外部显示器，从而使外部显示器无法使用并且无法连接。这一问题会影响直连以及通过集线器和适配器连接的 DisplayPort 和 HDMI 显示器。有用户则表示从 11.1 升级到 11.2 后遇到了该问题。第二个问题是显示问题，某些外部显示器无法在 4K 60Hz 下工作，而是锁定在 30Hz。在某些情况下，4K 显示器仅被识别为 1080p 显示器。 IT之家了解到，受到显示问题影响的用户大都使用 16 英寸 MacBook Pro，但也有其他 Mac 用户出现相同的问题。目前还没有可靠、广泛且经过测试的修复程序或解决方法，只能等下一次 macOS Big Sur 11.3 公开测试版，看看该问题能否得以解决。

2021-02-04

544

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。