修复 Android Stagefright Bug 需要 115 个补丁-低调大师

修复 Android Stagefright Bug 需要 115 个补丁

2017-06-01 588

年7月，安全研究人员披露了被称为 Stagefright 的Android Bug，漏洞存在于处理媒体格式的代码库内，它允许攻击者利用特制的彩信控制目标手机，整个过程不需要机主操作。安全研究人员初步估计有多达10亿的设备受到该漏洞的影响。

修复该漏洞的过程比预想的更复杂，Google过去一年释出了多达115个补丁去修正 Stagefright 及相关媒体库中的bug。率先发现 Stagefright Bug 的研究员 Joshua Drake 也没想到修复需要花费一年时间，需要投入如此多的努力。鉴于Android 碎片的生态系统，可能有大量的 Android 设备打上补丁。Drake 相信利用该漏洞可以对未修复的设备发动针对性的攻击。

文章转载自开源中国社区[http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/114212

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

开源中国客户端代码开源 —— 全新版本哦

经过一段时间的开发及整理，现将开源中国客户端最新版的代码开源。 Android最新版v2.6.2 码云仓库: http://git.oschina.net/oschina/android-app 标签名称：v2.6.2 主要变化：新增资讯banner、新博客详情等 iOS最新版v3.7.0 码云仓库：http://git.oschina.net/oschina/iphone-app 标签名称：v3.7.0 主要变化：新增资讯banner、新博客详情等开源中国客户端团队致力于提供优质服务，提高用户体验！如果您喜欢，请考虑给予我们五星好评或通过码云捐赠功能打赏我们~ 您的肯定，是开源中国不断进步的动力。文章转载自开源中国社区[http://www.oschina.net]

2017-06-02

610

据法国媒体Challenges报道，10月6日法国开源软件公司Nexedi向法国巴黎商业法庭提起诉讼，状告苹果公司有违公平原则，在iOS平台上对HTML5缺乏必要支持（例如强制第三方浏览器使用Safari浏览器的webkit），导致Nexedi这样的侧重HTML5的软件公司在移动web方案上的开发成本大幅上升。Nexedi在起诉书中向苹果公司索赔77万欧元，并要求苹果公司发布能够更好支持HTML5的webkit浏览器渲染引擎。 David Paul Morris/Bloomberg 苹果公司的手机和平板电脑产品上运行的Safari浏览器曾经是移动web浏览器性能的标杆，但这主要是基于速度指标，对于真正会对原生应用构成威胁的一些移动web功能，WebRTC、Service workers、webm、Beacons、Gamepads、Fetch等，苹果公司向来是拒绝的。苹果在Appstore应用生态中强制推行的浏览器渲染引擎webkit对HTML5做了诸多限制，这无疑会损害那些倚重HTML5技术的软件公司的利益。 Nexedi首席执行官Jean-Paul Smets在接受IT经理网采访时表...

2017-06-02

465

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。