Chrome 发布紧急更新，修复被利用的零日漏洞-低调大师

Chrome 发布紧急更新，修复被利用的零日漏洞

2022-04-17 728

谷歌已发布适用于 Windows、Mac 和 Linux 的 Chrome 100.0.4896.127 补丁，以修复正在被积极使用的高严重性零日漏洞：CVE-2022-1364。

修复的零日漏洞被跟踪为 CVE-2022-1364，是 Chrome V8 JavaScript 引擎中的一个高严重性类型混淆漏洞。类型混淆 Bug 通常会在成功利用缓冲区边界外读取或写入内存后导致浏览器崩溃，但攻击者也可以利用它们执行任意代码。

该漏洞由谷歌威胁分析小组的 Clément Lecigne 发现，并在推特上向谷歌 Chrome 团队报告了漏洞。

最新的漏洞补丁包括两个安全修复程序，将在接下来的几天/几周内推出强制更新，推出强制更新后，浏览器会在关闭并重新启动 Google Chrome 时自动检查新更新并安装。但用户可以通过进入 Chrome 菜单 > 帮助 > 关于 Google Chrome 立即手动更新该补丁版本。

谷歌在发布的安全公告中表示：“我们意识到 CVE-2022-1364 漏洞有在野外存在的案例。”考虑到该漏洞已被积极利用，建议大家赶紧手动更新一波。

微信关注我们

原文链接：https://www.oschina.net/news/191574/chrome-update-fix-exploited-zero-day-vulnerability

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

GDevelop —— 跨平台的游戏引擎

GDevelop 是一个功能齐全、源代码开放的游戏开发软件，允许在没有任何特定编程语言知识的情况下创建 HTML 5 和本地游戏。所有的游戏逻辑是建立在一个直观和强大的事件为基础的系统。特性：把你的游戏部署到任何地方游戏对象多样向游戏对象添加行为设计高级级别和接口可以制作桌面和移动的小游戏构建具有高级功能的游戏

2022-04-17

1269

Linux 内核在 2015 年就已支持 x86/x86_64 的 UEFI 镜像内存功能，而现在，华为正在努力为 AArch64/Arm64架构引入该功能。周四，华为工程师 Wupeng Ma 发布了最新的补丁集，用于支持 AArch64/Arm64 硬件的 Linux 镜像内存支持。 UEFI 允许设置基于地址范围的部分内存镜像，该镜像一直沿用到 UEFI 2.5 规范。内存镜像用于将内存分成两个独立的技术通道，通常在存储设备（如服务器）上。内存镜像使输入/输出 (I/O) 寄存器和内存出现多个地址范围，因为同一个物理字节可以在多个位置访问地址。因此，使用内存镜像可以实现更高的内存可靠性和更高级别的内存整合。根据平台设置，服务器可以提供完整镜像（保留 50% 用于镜像）或部分镜像，通常为 10~20%。值得注意的是 Wupeng Ma 在邮件中指出的条件：如果未指定 kernelcore，将禁用镜像功能。对AArch64/Arm64Linux 服务器的镜像内存支持感兴趣的朋友，可在 Wupeng Ma 发布的 Linux 内核邮件中查看更多详细信息。

2022-04-17

728

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。