Chrome 发布紧急更新，修复被利用的零日漏洞-低调大师

Chrome 发布紧急更新，修复被利用的零日漏洞

2022-04-17 645

谷歌已发布适用于 Windows、Mac 和 Linux 的 Chrome 100.0.4896.127 补丁，以修复正在被积极使用的高严重性零日漏洞：CVE-2022-1364。

修复的零日漏洞被跟踪为 CVE-2022-1364，是 Chrome V8 JavaScript 引擎中的一个高严重性类型混淆漏洞。类型混淆 Bug 通常会在成功利用缓冲区边界外读取或写入内存后导致浏览器崩溃，但攻击者也可以利用它们执行任意代码。

该漏洞由谷歌威胁分析小组的 Clément Lecigne 发现，并在推特上向谷歌 Chrome 团队报告了漏洞。

最新的漏洞补丁包括两个安全修复程序，将在接下来的几天/几周内推出强制更新，推出强制更新后，浏览器会在关闭并重新启动 Google Chrome 时自动检查新更新并安装。但用户可以通过进入 Chrome 菜单 > 帮助 > 关于 Google Chrome 立即手动更新该补丁版本。

谷歌在发布的安全公告中表示：“我们意识到 CVE-2022-1364 漏洞有在野外存在的案例。”考虑到该漏洞已被积极利用，建议大家赶紧手动更新一波。

微信关注我们

原文链接：https://www.oschina.net/news/191574/chrome-update-fix-exploited-zero-day-vulnerability

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

GDevelop —— 跨平台的游戏引擎

GDevelop 是一个功能齐全、源代码开放的游戏开发软件，允许在没有任何特定编程语言知识的情况下创建 HTML 5 和本地游戏。所有的游戏逻辑是建立在一个直观和强大的事件为基础的系统。特性：把你的游戏部署到任何地方游戏对象多样向游戏对象添加行为设计高级级别和接口可以制作桌面和移动的小游戏构建具有高级功能的游戏

2022-04-17

1221

Linux 内核在 2015 年就已支持 x86/x86_64 的 UEFI 镜像内存功能，而现在，华为正在努力为 AArch64/Arm64架构引入该功能。周四，华为工程师 Wupeng Ma 发布了最新的补丁集，用于支持 AArch64/Arm64 硬件的 Linux 镜像内存支持。 UEFI 允许设置基于地址范围的部分内存镜像，该镜像一直沿用到 UEFI 2.5 规范。内存镜像用于将内存分成两个独立的技术通道，通常在存储设备（如服务器）上。内存镜像使输入/输出 (I/O) 寄存器和内存出现多个地址范围，因为同一个物理字节可以在多个位置访问地址。因此，使用内存镜像可以实现更高的内存可靠性和更高级别的内存整合。根据平台设置，服务器可以提供完整镜像（保留 50% 用于镜像）或部分镜像，通常为 10~20%。值得注意的是 Wupeng Ma 在邮件中指出的条件：如果未指定 kernelcore，将禁用镜像功能。对AArch64/Arm64Linux 服务器的镜像内存支持感兴趣的朋友，可在 Wupeng Ma 发布的 Linux 内核邮件中查看更多详细信息。

2022-04-17

663

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。