面对史上最严重漏洞，Google 对 Android 采取了新措施，但是……-低调大师

面对史上最严重漏洞，Google 对 Android 采取了新措施，但是……

2017-06-07 698

几天前，网络安全机构 Zimperium 在 Android 系统上发现了一个 Stagefright 漏洞。它堪称 Android 史上最严重漏洞，波及了约 95% 的 Android 手机，从多年前的 Android 2.2 到最近的 Android 5.1 之间的各个系统版本都有可能中招。而它最严重的地方在于，黑客只需要知道你的手机号码，发一条彩信（都不用你去打开这条信息）就可以入侵你的手机，在远端执行代码读取、控制你手机中的内容。

对黑客来说，这个漏洞执行方便、支持范围广、无需用户主动触发、隐蔽性强，实在是居家旅行杀人放火黑你手机的必备良方。

Google 当然不可能坐视不管。为了这个事情，他们今天宣布：除了常规的平台升级之外，从本周开始，所有 Nexus 设备每个月都将收到 OTA 升级推送。首个安全更新在 8 月 5 日放出，将修复 Stagefright 问题。Nexus 设备们都会在上市后三年时间里或者在其于 Google Store 下架后一年半时间里持续收到安全更新。

听起来还不错是吗？怕就怕在这个时候来个“但是”——但是，只有Nexus 4, Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10 以及 Nexus Player 会收到推送。要是你买的是同样来自 Nexus 家族的“三太子” Galaxy Nexus，Google 官方目前并没有给你什么承诺。

在 Google 宣布每月推出安全更新补丁之后，三星也迅速进行跟进，根据 Security Week 的报道，三星很快也将给旗下的基于 Android 系统的 Galaxy 设备推送安全更新，不过仍然没有提到是否会照顾到 Galaxy Nexus。

其实 Google 在漏洞被发现之前就已经准备好了一个补丁，但是就像 The Verge 所说，就如每次 Android 更新很多用户都要等很久才能收到一样，要通过各个不同的手机厂家推送一个补丁给那么多的 Android 手机，实在太麻烦了。

但如果你的 Android 手机不是 Nexus 系列的怎么办？Google 没指明道路，只能坐等各个手机厂家的跟进了。

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/116369

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Swift 开源带来的思考

苹果全球开发者大会今年的“猛料”不如往期，但Swift开源的消息，却足以赚足开发者眼球。关于苹果为什么开源Swift的分析已是铺天盖地，就无需多言，在这里更想由此思考一下语言发展的趋势及伴随的现象。苹果全球开发者大会总能掀起一股旋风，虽然今年大会的“猛料”不如往期，但Swift在今年晚些时候开源的消息，却足以赚足开发者眼球。其实苹果的行事风格，我还是蛮喜欢的：“苹果把自家的事情做好，给用户最酷的体验，他的实力就是我行我素的资本，而用户也欣然接受这样的苹果。”不过，苹果有自己的平台、软硬件，Swift也才发布将近一年的时间，这么快就开源Swift？关于苹果为什么开源Swift的分析已是铺天盖地，就无需多言，我觉得最重要的一点还是——通过吸引更多的开发者使用Swift，获得更多的支持以及创意，能够为苹果带来更大的商业利益。在这里，我更想由此思考一下语言发展的趋势及伴随的现象。一、语言/工具的封闭模式已经落伍了十来年前的软件公司还有封闭资本，那时候的VB、Delphi足够好用，尽管盗版也很普遍，但光靠卖这些工具就能赚到盆满钵满。到了后来，Delphi几经挣扎还是没落了。当年李维...

2017-06-08

602

目前，Android生态系统是完全不同的OEM厂商和相同操作系统的不同版本构成的“烂摊子”，现在一项调查显示了到目前为止2015年Android生态系统的碎片化情况，它调查了68万2000台 Android设备，其中24093是今年新开机的设备，其中37.8%是三星手持设备，所有设备代表了1294家厂商，厂商数量如此之多令人印象深刻。下面GIF图显示，不同的Android设备数量惊人，同时与2014年相比，Android设备厂商在2015年又增加不少，两年来Android的碎片化已经从2013年的11868翻倍。2015年已经过去一半，Android版本仍非常混乱。根据公开的数据，5.7%的Android智能手机运行Android 2.3姜饼操作系统，而大部分智能手机采用Android 4.4 Kitkat操作系统，占据主导地位，Android 5.0和5.1操作系统还处于少数地位。相比之下，iOS平台上，85%的iPhone已经采用iOS 8操作系统，只有2%的iPhone还在采用iOS 7之前的版本。不过好消息是Android OEM厂商已经开始找出智能手机需要什么样的传感...

2017-06-08

703

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。