谷歌发布 Chrome 更新，修复多个高危漏洞-低调大师

谷歌发布 Chrome 更新，修复多个高危漏洞

2025-08-13 169

谷歌发布了最新版 Chrome 浏览器更新，修复多个高严重级别安全漏洞，这些漏洞可能允许攻击者在用户设备上执行任意代码。

此次更新适用于 Windows、macOS 和 Linux 平台的版本：[139.0.7258.127/.128 (Windows/macOS)] 和 [139.0.7258.127 (Linux)]。

三个高危漏洞：

CVE-2025-8879：libaom 库中的堆缓冲区溢出漏洞（用于视频编码/解码）。
CVE-2025-8880：V8 JavaScript 引擎中存在竞争条件漏洞（race condition），研究者 Seunghyun Lee 报告。
CVE-2025-8901：ANGLE (Almost Native Graphics Layer Engine) 中的越界写漏洞，涉及图形渲染层。

两个中等级别漏洞：

CVE-2025-8881：文件选择器（File Picker）组件中实现不当问题。
CVE-2025-8882：Aura 窗口系统中的 “use-after-free” 漏洞。

用户应立即更新 Chrome 浏览器。可通过菜单 → 设置 → 关于 Chrome，检查并安装最新版本，然后重启浏览器完成更新。

微信关注我们

原文链接：https://www.oschina.net/news/365990

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Go 1.25 正式发布

Go 1.25 已正式发布，这是继 1.24 之后的又一次重要更新。本次更新主要聚焦于性能优化、开发体验提升以及云原生与容器化场景的适配，具体亮点包括：核心运行时与性能改进 GC（垃圾回收）性能大幅提升：暂停时间进一步缩短至亚毫秒级。 GOMAXPROCS 自动调整：在容器（如 Kubernetes）中运行时，Go 会自动根据容器实际分配的 CPU 核心数调整 GOMAXPROCS，避免传统方式带来的性能损耗。工具链与模块管理增强支持 Git 子目录作为模块根路径：解决了长久以来单仓库多模块（monorepo）结构中的模块导入难题。 go.mod 新增 ignore 指令：可忽略构建时不需要的目录（如前端构建产物），减少干扰。 Go 命令增强：如新增的 work 包模式、构建信息 JSON 输出等，提升 CI/CD 集成效率。标准库与语言规范更新实验性 JSON v2 包引入：通过 GOEXPERIMENT=jsonv2 可启用，解码性能显著提升。 testing/synctest 新包：用于测试并发代码，支持模拟时间与 goroutine 行为。语言规范“大扫除”：移除...

2025-08-13

142

Debian GNU/Hurd 2025 已正式发布，该版本是基于 Debian 13.0 “Trixie” 稳定版制作的快照，虽非官方 Debian 稳定版，但它是官方认可的 GNU/Hurd 架构移植版本。 Debian GNU/Hurd 2025 提供了 i386 和 amd64 两个架构的安装 ISO（NETINST 版本）与预装磁盘镜像，方便用户在如 QEMU 的虚拟环境中体验安装与使用。主要亮点与改进一览 64 位支持完全实现：该版本在 64 位架构上实现了与 i386 架构相当的包覆盖率，甚至略有优势——部分软件仅提供 64 位版本。采用 Rump 层的用户态磁盘驱动：通过 NetBSD Rump 层在用户空间支持磁盘驱动器，这一机制用于实现对 USB 磁盘和 CD-ROM 的支持。使用 xattr 默认记录翻译器：这使得可以更顺利地从其他操作系统（如使用 mmdebstrap 的系统）中进行引导与安装。 Rust 已移植至 Hurd：这为未来 Rust 生态在 GNU/Hurd 上的应用打下了基础。改进支持：启用了对 USB 磁盘与光驱的原生支持（通过 Ru...

2025-08-13

206

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。