红帽发现 GnuTLS 存在类似 goto fail 的漏洞-低调大师

红帽发现 GnuTLS 存在类似 goto fail 的漏洞

2017-06-04 598

Red Hat的安全审计发现，广泛使用的安全类库GnuTLS存在漏洞，无法正确检验特定的伪造SSL证书，因此可被攻击者利用发动中间人攻击，它会将这类伪造证书识别为有效证书。GnuTLS是SSL、TLS和DTLS协议的自由软件实现。漏洞影响所有版本的GnuTLS，唯一的补救方法是升级到刚刚发布的3.2.12 或3.1.22版，或者是对 2.x 分支应用补丁。GnuTLS的错误与苹果最近修复的iOS和OSX系统的goto fail SSL证书处理问题相似。

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/114308

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Android各版本最新份额：果冻豆达62% 仍居首位

谷歌今日公布了Android各版本份额的最新数据。数据显示，奇巧的份额达到2.5 ％，果冻豆份额继续稳步增长，达到62%，在Google Play中仍保持主导地位。其他Android版本的份额均有所下滑。具体来看，使用果冻豆的Android用户比例为62％，姜饼、冰淇淋三明治、冻酸奶、蜂巢的用户比例分别为19.0％、15.2％、1.2％以及0.1％。奇巧（即Android 4.4）份额新添0.7个百分点（从1.8％到2.5％）。在果冻豆三个版本中，Android 4.3增长0.7个百分点（从8.9％到9.6％），Android 4.2提升0.8个百分点（从16.3％到17.1％），Android 4.1下滑0.2个百分点（从35.5％到35.3％）。冰淇淋三明治（即Android 4.0）持续缓慢下跌，下滑0.9个百分点（从16.1％到15.2％）。姜饼份额的跌幅最大，下跌1.0个百分点（20％到19％），蜂巢份额保持在0.1 ％，而冻酸奶失去0.1个百分点（从1.3％到1.2％）。总体而言，果冻豆的份额（其三个版本分别于2012年6月、2012年11月和2013年7月推出）...

2017-06-05

596

据科技网站PhoneArena报道，今天的一条消息显示，下一代Android系统（传说中的Android N）将取消沿用多年的应用抽屉设计，这一新系统将于今年年末面世。可靠消息称，在最新的预览版安卓7.0中，这一元老级的安卓功能已经彻底消失，这样一来安卓系统更加趋近iOS了。当然，这一切都还只是传言，谷歌是否会放弃这一传统设计还要到今年夏天的Google I/O开发者大会才能见分晓。今年的Google I/O大会将于5月18日至20日在谷歌老家山景城召开。当然，如果这一传言成真，谷歌肯定会因为安卓趋近iOS被吐槽（其实iOS也越来越像安卓），用户也要重新适应新的操作习惯（很多厂商的定制化安卓早就取消了应用抽屉）。不过取消了应用抽屉也减少了操作层级，在理论上可以加快用户的搜寻速度，提高用户体验。但相信有一部分死忠粉会不禁发问，取消了应用抽屉的系统还是安卓吗？ ====================================分割线================================文章转载自开源中国社区[http://www.oschina.net]

2017-06-05

625

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。