修复 Android Stagefright Bug 需要 115 个补丁-低调大师

修复 Android Stagefright Bug 需要 115 个补丁

2017-06-01 650

年7月，安全研究人员披露了被称为 Stagefright 的Android Bug，漏洞存在于处理媒体格式的代码库内，它允许攻击者利用特制的彩信控制目标手机，整个过程不需要机主操作。安全研究人员初步估计有多达10亿的设备受到该漏洞的影响。

修复该漏洞的过程比预想的更复杂，Google过去一年释出了多达115个补丁去修正 Stagefright 及相关媒体库中的bug。率先发现 Stagefright Bug 的研究员 Joshua Drake 也没想到修复需要花费一年时间，需要投入如此多的努力。鉴于Android 碎片的生态系统，可能有大量的 Android 设备打上补丁。Drake 相信利用该漏洞可以对未修复的设备发动针对性的攻击。

文章转载自开源中国社区[http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/114212

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

开源中国客户端代码开源 —— 全新版本哦

经过一段时间的开发及整理，现将开源中国客户端最新版的代码开源。 Android最新版v2.6.2 码云仓库: http://git.oschina.net/oschina/android-app 标签名称：v2.6.2 主要变化：新增资讯banner、新博客详情等 iOS最新版v3.7.0 码云仓库：http://git.oschina.net/oschina/iphone-app 标签名称：v3.7.0 主要变化：新增资讯banner、新博客详情等开源中国客户端团队致力于提供优质服务，提高用户体验！如果您喜欢，请考虑给予我们五星好评或通过码云捐赠功能打赏我们~ 您的肯定，是开源中国不断进步的动力。文章转载自开源中国社区[http://www.oschina.net]

2017-06-01

673

据法国媒体Challenges报道，10月6日法国开源软件公司Nexedi向法国巴黎商业法庭提起诉讼，状告苹果公司有违公平原则，在iOS平台上对HTML5缺乏必要支持（例如强制第三方浏览器使用Safari浏览器的webkit），导致Nexedi这样的侧重HTML5的软件公司在移动web方案上的开发成本大幅上升。Nexedi在起诉书中向苹果公司索赔77万欧元，并要求苹果公司发布能够更好支持HTML5的webkit浏览器渲染引擎。 David Paul Morris/Bloomberg 苹果公司的手机和平板电脑产品上运行的Safari浏览器曾经是移动web浏览器性能的标杆，但这主要是基于速度指标，对于真正会对原生应用构成威胁的一些移动web功能，WebRTC、Service workers、webm、Beacons、Gamepads、Fetch等，苹果公司向来是拒绝的。苹果在Appstore应用生态中强制推行的浏览器渲染引擎webkit对HTML5做了诸多限制，这无疑会损害那些倚重HTML5技术的软件公司的利益。 Nexedi首席执行官Jean-Paul Smets在接受IT经理网采访时表...

2017-06-01

559

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。