Firefox 漏洞正被利用，Mozilla 敦促用户更新-低调大师

Firefox 漏洞正被利用，Mozilla 敦促用户更新

2017-06-07 599

Mozilla 督促 Firefox 用户尽快升级到Firefox 39.0.3或延长支持版ESR 38.1.1，因为Firefox的一个漏洞正被攻击者利用窃取敏感数据。漏洞与 JavaScript 同源策略机制和内置的 PDF Viewer有关，不含有PDF Viewer的Android版Firefox 不受影响。漏洞并不允许攻击者执行任意代码，但允许攻击者向本地文件注入脚本，搜索和上传敏感本地文件。在Windows上，恶意脚本会搜索 subversion、s3browser和 Filezilla配置文件，.purple和Psi+ 账号信息，以及流行FTP客户端的网站配置文件。在Linux上，除了上述文件外，恶意代码还会搜索.bash_history，.mysql_history，.pgsql_history，.ssh配置文件和密钥，含有pass和access的文本文件，shell脚本等等。

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/116491

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

干货！2017苹果开发者大会发布了啥，看这篇就够了

美国西部时间周一，苹果2017年全球开发者大会(WWDC)在加州圣何塞的McEnery会议中心开幕，共有5300名开发者到场。苹果每年定期举办WWDC，目的在于向开发者们展示公司最新的产品和技术。今年是iPhone推出十周年，因而这次的WWDC格外引人关注。那么，昨晚的WWDC上，苹果到底推出了些啥呢?简单地说是：更新了4个系统和4款硬件。 4大软件系统更新：四大软件系统tvOS、macOS、iOS以及watch OS全部更新。 MacOS：苹果在WWDC2017开发者大会上发布了新一代macOS桌面操作系统，代号为“High Sierra”。新系统默认APFS为文件系统，可以快速复制文件。更新Safari，速度大幅提升，它是世界上最快的桌面电脑浏览器，比其它浏览器要快上80%，浏览网页时效果更好。此外它加入了阻止自动播放功能，由用户来决定是否要播放网页中的视频。Safari提供智能追踪防御体系，避免用户被广告追踪，保障用户隐私。 Photo照片应用改进人脸检测功能，增加全新的照片编辑工具，并向第三方开放照片打印功能。Mail邮件应用支持Spotlight，可以分屏操作，空间占...

2017-06-08

555

在由 ZDnet.com 评选出的“推动开源技术的十大领军人物”中, 微软开放技术公司的总裁 Jean Paoli 榜上有名。对微软一直非常严厉关注的 ZDnet 的编辑 Steven J Vaughan Nichols 对 Jean Paoli 评价说： “记得我曾经说过微软爱 Linux 吗？在这一观点上，Jean Paoli 功不可没。作为微软开放技术公司的总裁，他推动了微软拥抱开源的进程。毋庸置疑，Jean Paoli 的成绩有目共睹，微软开放公司如今重返微软的怀抱，而 Jean Paoli 继续在开源和开放标准上带领团队勇步向前。” 如果您对 Jean Paoli 和微软开放技术公司还不是很熟悉，我们可以一道来回顾一下 Jean Paoli 带领微软开放技术公司三年来所取得的一系列成就。 Jean Paoli 微软开放技术公司总裁三年前，微软开放技术有限公司（微软开放技术）成立，作为微软的创新型子公司，与开源和开放标准社区合作，共同致力于重要互操作技术的开发。在过去的三年中，微软开放技术为微软和众多开源社区搭建了沟通的桥梁。微软开放技术通过一系列项目推出多款 SDK 和工...

2017-06-08

588

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。