谷歌推送 Chrome 更新补丁以修复两个零日漏洞-低调大师

谷歌推送 Chrome 更新补丁以修复两个零日漏洞

2021-10-01 1099

谷歌紧急发布了适用于 Windows、Mac 和 Linux 的 Chrome 更新补丁，以修复被攻击者利用的两个零日漏洞。

Google 已开始在稳定版频道中向全球用户推出 Chrome 94.0.4606.71，并且应该会在未来几天内向所有用户推出。其在更新公告中表示已经修复漏洞 CVE-2021-37975 和 CVE-2021-37976 。此次版本更新共包含四个安全修复程序，不过 CVE-2021-37975 和 CVE-2021-37976 这两个漏洞最为严重，因为它们已被广泛利用。

漏洞 CVE-2021-37975，是 Chrome V8 JavaScript 引擎中的一个高严重性的 "use after free" 漏洞,研究人员在9月24日披露了这个漏洞，并希望保持匿名。漏洞 CVE-2021-37976，被描述为 "核心信息泄漏"，并被指定为中等严重性级别。该漏洞是由 Google TAG 的 Clément Lecigne 于 2021 年 9 月 21 日在 Sergei Glazunov 和 Google Project Zero 的 Mark Brand 的技术协助下发现的。

最后，谷歌表示 Chrome 用户应执行手动升级或重新启动浏览器以安装最新版本，并且在大多数用户更新完毕前不会披露漏洞相关细节。

微信关注我们

原文链接：https://www.oschina.net/news/162576/google-update-chrome-to-fix-zero-day-bugs

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

龙蜥社区成立智能调优 KeenTune SIG，让 Linux 全栈调优简单起来

KeenTune SIG 是一款 AI 算法与专家知识库双轮驱动的操作系统全栈式智能优化产品，为主流的操作系统提供轻量化、跨平台的一键式性能调优，让应用在智能定制的运行环境发挥最优性能。该产品在多个业务产品均已达成良好的调优成果，物理机、虚拟机、容器的多个典型应用调优效果平均在 10% 以上。帮助用户在相同资源的环境下，获取更高的网络吞吐、更低的网络时延、更高效的业务处理能力和更快的业务响应速度。同时，用户可以根据自己的业务需求，减少对硬件资源的需求，从而降低业务运营成本。作者：胡玉溪，KeenTune SIG 负责人。欢迎更多开发者加入KeenTune（轻豚）SIG：网址：https://openanolis.cn/sig/KeenTune 邮件列表：keentune@lists.openanolis.cn SIG 目标 1、为主流开源 Linux，提供全栈的专家知识固化平台与智能化性能调优工具。 2、构建可视化的算法开发平台，尤其在参数可解释性、参数优化方向形成有竞争力的算法框架。当前进展 1、在 OpenAnolis 建立 SIG，进行长期维护支持。 2、在 Alinux...

2021-10-01

707

据外媒macrumors报道，在推出新iPhone 13机型的同时，苹果还推出了内置Find My的MagSafe Wallet的更新版本。新MagSafe Wallet的设计是为了在它从iPhone上滑落或从口袋里掉出来时更容易找到，但一些新MagSafe Wallet的用户却无法连接Find My。根据Reddit上的信息，受影响的用户在将MagSafe Wallet连接到iPhone上时无法获得适当的Find My弹出窗口。这个问题似乎特别影响到了iPhone 13机型，不过也有一些来自iPhone 12用户的投诉。正如下面的实操视频中演示的那样，MagSafe Wallet在连接到iPhone时应自动连接到Find My，但它对一些人来说根本不起作用。一些用户在苹果技术支持部门的指导下，删除网络设置并在该方法上取得了成功，但其他人说，这种方法不起作用。 Reddit用户EndlessApology被苹果技术支持部门告知要采取更为激烈的措施，将他的iPhone放入设备固件更新(DFU)模式以使用Mac重新安装操作系统。对于大多数试图解决这个问题的Reddit用户来说，DF...

2021-10-01

664

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。