第三方 Xcode 被插入恶意代码，你中招了吗？-低调大师

第三方 Xcode 被插入恶意代码，你中招了吗？

2017-06-07 713

近期有 iOS 开发者称通过迅雷和百度网盘下载的 Xcode，会在编译 App 注入第三方库文件。第三方代码功能有效，称不上后门，只是将收集的应用和设备相关信息上传到托管在亚马逊 EC2 的服务器上。目前病毒作者的服务器已经关闭。安全研究人员怀疑这次只是病毒作者的试水，未来可能会出现真正的编译器后门，iOS开发者应该尽可能的从官方地址下载，并在下载后检查文件的哈希值，避免下载修改后的版本。其中知名应用”网易云音乐“也中招了。

详情请看这里：http://drops.wooyun.org/news/8864

文章转载自开源中国社区[https://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/115796

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Chrome OS 现可运行Android应用仅限特定机型

许多Chromebook用户早就梦想着有一天他们可以在自己的机器上运行Android应用。现在，这一天终于到来，谷歌发布了Chrome操作系统一个新的稳定版本，提供访问整个Play商店的能力。不幸的是，仍然有一个问题。这个更新仅提供给两个最新的Chromebook机型 - 华硕的Chromebook Flip和宏碁Chromebook R11。如果你碰巧拥有这2款设备，你可以有所期待，因为谷歌在未来几天将为这两款设备推出Chrome OS更新。目前，2015年推出的Chromebook Pixel还没有获得支持，但它很可能是下一个被更新的型号。目前，该设备可以运行Android应用程序，但只能通过Chrome操作系统的测试版本完成。其它被列为可以运行Android应用的Chromebook，包括来自三星，惠普，联想的其他几个型号Chromebook，所以希望它们会尽快更新到Chrome操作系统的最新版本。文章转载自开源中国社区 [http://www.oschina.net]

2017-06-08

664

chromeos-apk 可以让你的 Android 的 APK 文件在 Chrome OS 和 Chrome 下运行。文章转载自开源中国社区 [http://www.oschina.net]

2017-06-08

862

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。