Google 发布 Chrome 更新，修补七个安全漏洞-低调大师

Google 发布 Chrome 更新，修补七个安全漏洞

2021-04-22 581 89

Google 周三针对 Windows、Mac 和 Linux 端的 Chrome 浏览器发布了更新，更新后版本号来到了 90.0.4430.85。该版本中包含七个安全补丁，其中包括一个已被利用的零日漏洞。

Chrome 技术项目经理 Srinivas Sista 在撰写的公告中介绍了五个漏洞：

CVE-2021-21222: V8的堆缓冲区溢出，由奇虎 360 阿尔法实验室于 2021-03-30 报告；
CVE-2021-21223: Mojo 中的整数溢出，由奇虎 360 阿尔法实验室于 2021-04-02 报告；
CVE-2021-21225: V8 中的越界内存访问，于 2021-04-05 报告；
CVE-2021-21226: 在导航中UAF（Use after Free）漏洞，于 2021-04-11 报告；
CVE-2021-21224: V8 中的类型混淆，由 VerSprite Inc. 于 2021-04-05 报告；

其中最后一个标识符为 CVE-2021-21224 的漏洞即是零日漏洞。Srinivas Sista 在公告中写道："Google 已了解到有报告指出 CVE-2021-21224 漏洞有被利用的情况“，但并没有分享任何有关该零日漏洞的细节。

不过，根据安全专家在 Twitter 上分享的内容显示，这个远程代码执行漏洞不能被攻击者利用来逃避 Chromium 的沙盒安全功能（一种旨在阻止漏洞在主机上访问文件或执行代码的安全功能）。

该更新将在未来几天陆续推送至用户的设备上，用户也可以手动检查更新及时修复上述问题。

微信关注我们

原文链接：https://www.oschina.net/news/138592/google-updates-chrome-to-patch-seven-security-vulnerabilities

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2021-04-22 08:48:00

PcapXray —— 网络取证工具

PcapXray 是一个网络取证工具，它可以捕获网络数据包，并可视化为包括设备标识的网络图，并突出显示重要的通信和文件操作。给定一个 Pcap 文件，PcapXray 可以绘制出一个网络图，显示网络中的主机、网络流量，突出显示重要流量和 Tor 流量以及潜在的恶意流量，包括通信中涉及的数据。支持的组件：网络图设备/流量细节展示与分析恶意流量识别 Tor 流量支持 GUI，可以上传 Pcap 文件并显示网络图特性：结构清晰的代码流考虑内存，数据库不用JSON，而是用SQLite 或其它优秀的数据库前端使用基于 Web 的平台，如 Django 应用稳定支持许多协议

835

2021-04-22 08:48:00

Blender 发布 2021 路线图：增加对 Vulkan 的支持

Blender 发布了 2021 路线图表示，2021 年有望成为一个繁忙且令人兴奋的一年，其将致力于第二个 LTS 版本和 Blender 3.0 开发。同时，官方博客还详细介绍了该团队今年的一些项目规划。在今年 2 月份，Blender官方就指派了三个核心开发团队在之后的两个月内专注于资产浏览器和 pose 库、 Library 重写以及 geometry nodes 几个项目的开发。目前，这一进程已进行到了尾声。按照规划，Blender 2.93则将于 5 月下旬发布；和 2.83 版本一样，这将是一个 LTS（长期支持）版本，有着两年的维护时间。同时，Blender团队还计划对 Grease Pencil 进行改进，以及在第二季度启动 Animation character pipeline 项目。另一方面，在 Nvidia 的帮助下，通用场景描述（USD）导入器支持也将于今年到来，可能在 Blender 2.93 发布后首次亮相。其中最值得注意的一个点是，开发团队计划在Blender 的绘画后端添加对 Vulkan 的支持，以便于用户能够使用更多的现代库；而这也将有助于...

654

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。