Google 再次修复 Chrome 零日漏洞-低调大师

Google 再次修复 Chrome 零日漏洞

2021-02-06 599

Google 于 2 月 5 日发布了针对 Windows、Mac 和 Linux 用户的 Chrome 小版本更新，更新后 Chrome 的版本号来到了 88.0.4324.150。在这个版本中 Google 解决了一个已被利用的零日安全漏洞（zero-day vulnerability）。

这个被 Google 评定为高度严重的漏洞被命名为 CVE-2021-21148，并且在 2021 年 1 月 24 日由 Google Project Zero 的安全研究员 Mattias Buelens 所提交。

这个零日漏洞被描述为 V8 中的堆缓冲区溢出错误，V8 是一个 Google 开源的，并基于 C++ 的高性能 WebAssembly 和 JavaScript 引擎。尽管缓冲区溢出通常会导致浏览器崩溃，但攻击者仍然可以利用缓冲区溢出在运行了存在漏洞的软件的系统上执行任意代码。

Google 在 Chrome 88.0.4324.150 更新公告中写道：“ Google 已了解到有报告指出存在针对 CVE-2021-21148 漏洞的利用”。尽管如此，但 Google 并未提供有关这些攻击背后的任何详细信息。

Google 还补充表示：“在大多数用户使用修补程序更新之前，对错误详细信息和链接的访问可能会受到限制。如果该问题存在于尚未修复的第三方库中，并且其他项目同样依赖于这些库，我们还将持续保留这些限制。”

这个举措应该可以为 Chrome 用户提供更多的时间来安装发布的安全更新。Windows、Mac 和 Linux 桌面用户可以通过转到「设置」 ->「帮助」 -> 「关于 Google Chrome」 升级到最新版本的 Chrome。Chrome 浏览器也会自动检查更新并在可用时进行安装。

Google 也曾在去年 10 月 20 日至 11 月 12 日的一个月时间内，修复了五个 Chrome 零日漏洞。

微信关注我们

原文链接：https://www.oschina.net/news/129184/google-fixes-chrome-zero-day-vulnerability

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

zorm 1.4.4 发布，第二个艰难的决定

zorm是golang轻量级ORM,支持达梦(dm),金仓(kingbase),神通(shentong),南通(gbase),mysql,postgresql,oracle,mssql,sqlite数据库。源码地址:https://gitee.com/chunanyong/zorm go get gitee.com/chunanyong/zorm 基于原生sql语句编写,是springrain的精简和优化. 自带代码生成器代码精简,总计2500行,注释详细,方便定制修改. 支持事务传播,这是zorm诞生的主要原因支持mysql,postgresql,oracle,mssql,sqlite,dm(达梦),kingbase(金仓),shentong(神通),gbase(南通) 支持多库和读写分离更新性能zorm,gorm,xorm相当. 读取性能zorm比gorm,xorm快一倍测试用例即文档:https://gitee.com/chunanyong/readygo/blob/master/test/testzorm/BaseDao_test.go 生产使用参考UserStr...

2021-02-06

696

在2020年，TARS基金会成立，不仅开始为大家提供优质的开源微服务项目，还带来了许多精彩的开源资讯与教程资源，也通过了线上或现场的活动跟大家做进一步技术交流。本年度报告将呈现TARS基金会以及社区成员为创建一个完整的开源微服务生态的目标作出的一些努力与成果。 Who We Are Timeline TARS Landscape TARS项目摘要 TARS社区动态 2020年3月10日，Linux基金会正式宣布成立TARS基金会。TARS基金会是Linux基金会旗下的一个非盈利性开源微服务基金会。它致力于构建一个健康、开放的微服务开源生态，让企业能在创新领域和扩展应用程序时充分利用微服务架构的优势。同时，TARS基金会努力解决使用微服务时可能出现的问题，并希望容纳各种自下而上的内容以构建更好的微服务生态系统。 TARS基金会的成长和运作离不开由会员、最终用户以及超过300名贡献者组成的社区成员的大力支持。 TARS基金会成员目前TARS基金会中有企业会员7个，其中卓越会员2个，普通会员5个，它们分别是： 1）卓越会员：Arm、Tencent 2）普通会员：AfterShip、Am...

2021-02-06

769

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。