安全人员强烈质疑 iOS/OS X 没有同步修复安全漏洞-低调大师

安全人员强烈质疑 iOS/OS X 没有同步修复安全漏洞

2017-06-07 548

知名计算机安全研究员 Kristin Paget 今天在官方博客上发表文章，批评了苹果在 OS X 中修正了大量安全漏洞后并没有及时为 iOS 发布相似的安全修复补丁。iOS 安全漏洞等待了数周后才被修复。Paget之前曾经在苹果安全团队工作，并在今年初离开公司加入特斯拉。

iOS 7.1.1正式版昨天发布，修正了多个 WebKit 相关的漏洞。这些漏洞早在4月1日发布的 Safari 7.0.3中就已经被修复了。Paget 认为，iOS 和 OS X 系统之间漏洞修复的间隔时间太长，这将提醒黑客利用严重漏洞突破苹果移动操作系统。Paget 在博客上反问苹果：“苹果，你就是这么做业务的么？当修复某个产品平台的漏洞后，非要等待数周才修复另一个产品平台上出现的相同安全漏洞么？这么做你没觉得有些不对么？苹果 iOS 和 OS X 两个系统平台采用相同的内核，只修复一个平台的安全漏洞，会导致另一个平台的用户群非常危险。”

除了 WebKit 安全漏洞没有被同步修复外，苹果最近还曾在修正 iOS 的 Bug 后数天才发布 OS X 更新补丁。今年2月，苹果发布了 iOS 7.0.6，修正了 SSL 连接验证安全漏洞。黑客可以利用该安全漏洞截获安全通信并获得敏感信息。苹果在某个周五发布了 iOS 7.0.6，但却一直等到下一个周二才为 OS X 推出了系统补丁，也就是 OS X 10.9.2。

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/116724

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

MDL —— Google 开源的前端开发框架

MDL (Material Design Lite) 是 Google 推出的网站前端开发工具组。Material Design Lite (MDL)可以让你添加一个 Material Design 的外观和感觉到你的静态内容网站，不依赖于任何的 JavaScript 框架和库。MDL 可以优化跨设备的使用体验，可以在旧版的浏览器进行平滑的切换，提供非常快速的访问体验。浏览器支持： IE9-11，Chrome，Opera，Firefox，Safari，Chrome(Android)，Mobile Safari。文章转载自开源中国社区 [http://www.oschina.net]

2017-06-08

608

如果你是位工程师，并且在寻找新的机遇，那么这里有一些有趣的数据可以提供一些参考。我们一直关注过去 12 个月工程师应聘市场的情况，也发现了一些值得分享的趋势。主要是分析最高支付的技能，最高支付的角色和奖金频率。其中按照公司融资阶段来看，在 Series C 阶段平均薪资最高，远远超出其他融资阶段，平均薪资为 $154k。奖金频率和平均值方面，签约雇佣的奖金频率为 22%，其他一次性（年度）奖励为 18%；而年度奖励奖金的平均值高于签约雇佣的平均值，分别为 $25k 和 $10k。获得最高支付的角色方面，分为初级工程师，中级工程师，高级工程师和负责人四个阶段，分为前端，后端，多面手，移动端四个领域。在初级工程师阶段这几个领域的工资基本上没什么差别，平均 $102k - $105k；到了中级阶段，前端的会略低一些；高级阶段，后端略高一些；到了负责人/经理阶段，移动端就明显比其他领域高一些，平均薪资为 $169k。获得最高支付的技能方面，主要以 Ruby，Python，Java 和 JavaScript 来比较，初级阶段 Python 略高，平均薪资为 $109k；高级阶段和负责...

2017-06-08

580

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。