Linux 内核存缺陷：66% 安卓设备面临受攻击风险-低调大师

Linux 内核存缺陷：66% 安卓设备面临受攻击风险

2017-06-01 587

据科技网站Ars Technica报道，过去约3年，数以千万计运行Linux内核的设备一直存在一处权限提升缺陷。预计主要Linux发行商将于本周修复该缺陷，但由于为Android手机和嵌入式设备发布更新包相当困难，许多人未来数月或数年仍将面临受到攻击的风险。这一缺陷出现在2013年初发布的3.8版Linux内核中。安全厂商Perception Point研究人员发现了该缺陷，并报告给Linux内核维护团队。

在服务器上，具有本地访问权限的黑客可以利用该缺陷获得最高权限；在运行KitKat及更高版本Android的智能手机上，恶意应用可以破坏正常安全机制，访问操作系统底层功能；嵌入式Linux设备也存在安全风险。

Perception Point研究人员称，“截至披露当天，该缺陷影响数千万台Linux PC、服务器，以及66%的Android设备(手机/平板电脑)。尽管我们和Linux内核安全团队尚未监测到利用该缺陷的攻击活动，建议相关厂商尽快为不安全设备发布补丁软件。”

虽然多年来黑客一直把Windows作为主要攻击目标，但他们似乎也越来越关注其他操作系统了。

====================================分割线================================
文章转载自开源中国社区[http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/112188

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Android L 可以为 Nexus 5 省电 36%

Android L 其中一个关键的特性就是 'Project Volta' ，旨在大幅提升 Android 设备的省电能力。那么问题是到底能省多少电呢？根据 Ars Technica 的测试，答应是确定的。他们在 Nexus 5 上运行 Android L Developer Preview 和最新版本的 KitKat, 4.4.4 ，运行了 471 分钟。如果不使用 Android L 运行 345 分钟。提升了 36% 的电池续航能力。测试的过程中让手机每隔 15 秒钟通过 WIFI 刷新一个网页，直到手机完全没电。最省电的部分其实来自于全新的 JobScheduler API，这意味着操作系统现在控制和维护各种任务，一起运行这些任务会让系统的负载变低。此外 Android 现在可更好的处理应用的数据刷新和在无网络情况下的一些功能关闭，这样可以避免应用不断的尝试网络的访问。 Source: Ars Technica | Image via Google

2017-06-02

618

近日有外媒传出消息称今年的Nexus手机将会搭载Android 7.0系统，而系统中还新增加指纹手势功能，同时谷歌将对以前的虚拟按键进行了重绘。根据外媒给出的消息，今年的谷歌两款Nexus系列手机将会由HTC 来代工生产，而这两款手机的型号分别为Marlin（M1）和Salifish（S1），同时这两款设备将会延续谷歌以往的做法，将指纹识别模块放在手机背部。不过据外媒的消息，今年谷歌在Android 7.0当中新增加了指纹手势功能，根据动图我们可以看到下滑就能呼出通知栏，方便快速查看。而根据笔者了解，国产品牌华为早就在自己的产品上提供了类似的功能。这一次估计确实是谷歌抄袭国产手机了。不过这确实是一个非常便捷的功能，根据笔者日常使用手机的情况来看，当我在我观看视频时收到了外界的推送，如果我通过点击屏幕来进行查看的话很有可能产生误触的情况。而有了指纹手势后我便可以轻松查看或者回复的功能。根据外媒的消息，谷歌还开发了下滑等操作，而笔者估计谷歌还会在指纹是别键上集成了左右滑动、向上滑动等操作方式。但在不少国产手机中早已经可以实现指纹手势、指纹拍照、照片切换等功能了。值得一提的是今年6...

2017-06-02

551

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。