早报：安卓 4.1.1 用户面临心血风险-低调大师

早报：安卓 4.1.1 用户面临心血风险

2017-06-06 545

据国外媒体报道，OpenSSL曝出“心脏流血”（Heartbleed）安全漏洞已有一个星期。尽管不少企业已为该漏洞发布补丁修复，但仍有像是运行Android 4.1.1系统这样数亿计的庞大手机用户群体面临着“心脏流血”的风险。

OpenSSL于4月7日公布了“心脏流血”漏洞，同天也为该漏洞给出了修复补丁。然而，运行Android 4.1.1操作系统的平板电脑和智能手机仍有数亿台，这些设备仍然曝露在OpenSSL的漏洞之下。根据谷歌公布的数据，于2012年中期发布的Android 4.1 Jellybean系统，目前仍占到其9亿Android用户的三分之一以上。

虽然谷歌强调只有不足10%的激活设备容易受到“心脏流血”漏洞的攻击——这仍然意味着有成百上千万用户眼下正处于无保护状态。

“设备生产商及运营商们现在需要做些什么以避免漏洞被利用，但这一过程通常是漫长的。”安全机构Lacoon Security联合创始人兼CEO迈克尔·邵洛夫（Michael Shaulov）表示。

截至目前，黑客的进攻目标基本为使用OpenSSL协议的服务器站点，还没有任何个人终端设备被列为目标——因为发起这样的攻击需要进行较繁重的工作，而成果则只能是获得某一部设备上的单个用户的信息。

但不管怎样，填补漏洞避免被攻击仍然是最首要的任务。譬如黑莓就已明确表示要为其Android版及iOS版BBM应用和Secure Work Space企业邮件应用提供“心脏流血”补丁。

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/116421

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Android 增加滑动刷新特性

Google 近日释放的一个针对Android支持库的更新引入了一个激动人心的标准实现，它是正通过诸如GMail或者Google Now这些应用逐渐引介给大家的一种模式. 文章转载自开源中国社区 [ http://www.oschina.net]

2017-06-06

622

【新浪科技潘飞虎】一款名为Virus Shield(病毒护盾)的“手机安全应用”，让谷歌官方应用商店Google Play遭遇尴尬，也揭开了Android应用审核乱象的冰山一角。这款应用3月28日登陆Google Play，宣称能够保护手机免受恶意软件侵害，且耗电量极低。它的售价为3.99美元。一周内，这款应用的下载量突破3万次，冲上Google Play最新付费应用排行榜的首位。然而，到了4月6日，国外科技博客Android Police通过反编译发现，Virus Shield从设计上并不具备任何反病毒功能，更不可能提供安全防护。它只有数百行代码，唯一的功能是在用户点击其图标时，把“X”号改为“√”号，欺骗用户“杀毒完毕”。此文一出，舆论哗然。谷歌迅速将这款应用下架，而应用的开发者杰西•卡特(Jesse Carter)坚称，并非有意欺骗，只是上传了错误的应用版本。他还表示，将向已经购买Virus Shield的用户退还费用。另一方面，谷歌对此表现得相当淡定，其发言人称：“我们会移除违反开发规范的应用，比如非法的、或是煽动仇恨言论的应用。我们不会对单个应用置评。” 令人惊讶的...

2017-06-06

562

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。