Stagefright 补丁不完整，新 0day 漏洞发现-低调大师

Stagefright 补丁不完整，新 0day 漏洞发现

2017-06-07 622

安全公司 Zimperium 发现了一个影响9.5亿 Android 设备的严重漏洞 Stagefright，攻击者可利用特制的彩信控制目标手机，整个过程不需要机主操作。Zimperium 研究员 Joshua Drake 递交的补丁经 Google 审查后已经推送给 Nexus 设备。但另一家安全公司 Exodus 的研究人员发现，Stagefright 补丁不完整，没有正确处理32位和64位整数之间的差异，补丁对32位长度有效，但在某些情况下对64位长度无效。Google 已经释出了新的补丁，并计划在下个月的 OTA安全更新中推送给 Nexus 设备。安全公司 MWR Labs 的研究人员在 Android Admin 应用（com.google.android.apps.enterprise.cpanel）中发现了一个新0day漏洞，允许恶意应用绕过沙盒机制的限制读取任意文件。

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/116785

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

不只网页，17 款安卓应用存在“心血”漏洞

据国外媒体的报道，美国安全软件供应商FireEye日前发布研究报告称，他们一共发现了17款存在“心脏流血（Heartbleed）”漏洞的Android应用，而这些应用的下载量累积超过1.5亿次。 FireEye 指出，在目前已经发现漏洞的这17款Android应用中，至少有6款宣称已经封堵该漏洞的应用仍然存在安全威胁。具体来说，该漏洞主要存在于Jelly Bean 4.1和4.1.1的Android版本之中。大部分用户通常情况下不会调用OpenSSL，所以也不会受到“心脏流血”漏洞的影响，但是如果设备上安装了调用OpenSSL的应用，并且该应用处于开启状态时，该设备就极有可能遭到黑客的攻击。 FireEye的研究团队表示，这些应用以游戏为主。虽然游戏中并没有太多有用的数据，但是有许多用户在玩游戏时通常会使用Facebook或Twitter的授权账户，所以黑客就有可能通过攻击某个游戏账户来获得更有价值的社交网络账户。此外，在上述17款应用中，其中有6款宣称已经封堵了“心脏流血”漏洞，但是在研究人员的实际测试中，发现这些应用所采用的封堵方法对于“心脏流血”漏洞来说是无效的，所以它们...

2017-06-08

646

Swift 近两年的发展势头非常的迅猛，而在它开源后，更是如井喷一样的势头，除了 iOS 平台，还支持了 Linux。而今年下半年， Swift 3.0 也会随之发布。这次我就和大家聊一下 Swift 3.0 会有什么新东西吧。 Swift 专门为版本更新相关的文档创建了一个 Guihub 主页，地址是github.com/apple/swift-evolution 这里面列出了 Swift 3.0 版本着重处理的地方，我来帮大家总结一下：更稳定的 ABI 所谓 ABI 就是二进制接口, 是更加底层的机制。我们都熟知 API，是应用程序接口，比如 fun open(path: String) , 这时一个函数签名，只要我们的程序在编译的时候能找到这个方法签名的实现就可以编译通过。这样，我们想改变这个方法的具体实现的时候，并不需要修改我们调用层的代码，只需要将这个方法的实现替换成另外一个库就可以了。而 ABI 就更加底层了，它是基于语言和系统层面的。如果 Swift 3 对 ABI 的优化做的足够好的话，我们就可以之间在之后的版本中引用老版本 Swift 语言编译的库了。就不用怕...

2017-06-08

564

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。