OS X，iOS 与 Linux 的漏洞均多于 Windows-低调大师

OS X，iOS 与 Linux 的漏洞均多于 Windows

2017-06-05 718

美国国家漏洞数据库（NVD）今天公布的一份数据表明，Windows一直以来漏洞多发的现象已经大幅好转，并且从漏洞总量、高位漏洞数量上看，同期的数据都已经少于OS X, iOS与Linux。令人吃惊的是，最大的问题出在OS X上，去年一共出现147个漏洞，其中包含64个高位和67个一般性漏洞，而iOS也有高达127个漏洞，高危漏洞32个。

相比之下微软就好很多，Windows 8.1去年总共爆发36个漏洞，Windows 8和7的数据也差不多，对于企业用户而言，Windows Server 2003和2008去年都出现38个漏洞。总体而言，美国人电脑中的安全漏洞大幅增加，2013年为4794，2014年就冲高至7038，并且依然有加速的趋势。

不过大多数的漏洞都来自于第三方的软件，操作系统仅占13%，硬件系统漏洞占%。不过微软也别高兴得太早，IE是最不安全的浏览器，与Chrome的124和Firefox的117个相比，IE一年就爆出242个漏洞。

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/114086

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

iOS 应用开发苹果公司可不是个好伺候的主子

我们大多数人把苹果公司的App Store看成是一个充满电子奇迹的明亮殿堂。但是，对于很多为苹果公司开发这些好软件的软件开发者而言，进入App Store的程序可谓困难重重，被称为“黑盒子”。 App 清算所是一个神秘的地方，在那里，匿名审查员或者批准，或者拒绝每一个提交的应用程序。通常无须解释，这些守门人就会立刻将一个人精心制作的心爱之作放进 App Store这个大舞台，在那里，它们将加入140万个应用程序这个大家庭，而这些应用程序被下载已经超过750亿次了。或者，它们会被无情地拒绝，石沉大海，不见天日。苹果公司不喜欢过多地谈论这个黑盒子，乐于引用他人的话来阐明自己的立场，比如互联网软件和服务（Internet Software and Services）副主席艾迪·库埃（Eddy Cue）的话，“我们很自豪地看到为iOS用户开发应用程序的软件开发者所带来的创造性和创新，而且开发者团体已经从中赚了不止250亿美元了。” 然而，开发者却有苦水要吐，尽管常常是暗地里的。应用程序East Bay开发者兼播客史蒂夫·杨（Steve Young）抱怨说，“审查员会拒绝我的应用程序，...

2017-06-05

615

在微软披露了能够让Windows 10系统模拟并运行Android应用程序的“Project Astoria”项目之后，一家名叫CodeWeavers的公司却正在反其道而行之。该公司称，其软件可以让Android设备运行Windows应用——甚至是桌面应用程序。问题是，当前市面上大多数产品都不支持这一特性，而这是由于Windows软件的代码本质所决定的。对于桌面应用程序来说尤其如此，该模拟器需要一颗X86处理器，因此其功能就被限定在了当前少数搭载Intel处理器的Android设备上——比如诺基亚N1和华硕Zenfone 2——而绝大多数运行于ARM架构的产品，都只能抱憾与此无缘了。该平台的另一个限制是，尽管模拟器能够恰当地运行桌面应用程序，但不是所有应用程序都支持。受限于应用和不完整的虚拟机功能，当前只有相当有限的应用程序支持。比如QuickBooks 2015和Adobe Creative Suite就没辙，某些未经测试的程序也不保证能用。这款软件更多的是一种概念演示和技术证明（目前还在beta测试），在随后的时间里，CodeWeavers会推出一个技术预览，感兴趣的网友...

2017-06-05

635

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。