第三方 Xcode 被插入恶意代码，你中招了吗？-低调大师

第三方 Xcode 被插入恶意代码，你中招了吗？

2017-06-07 758

近期有 iOS 开发者称通过迅雷和百度网盘下载的 Xcode，会在编译 App 注入第三方库文件。第三方代码功能有效，称不上后门，只是将收集的应用和设备相关信息上传到托管在亚马逊 EC2 的服务器上。目前病毒作者的服务器已经关闭。安全研究人员怀疑这次只是病毒作者的试水，未来可能会出现真正的编译器后门，iOS开发者应该尽可能的从官方地址下载，并在下载后检查文件的哈希值，避免下载修改后的版本。其中知名应用”网易云音乐“也中招了。

详情请看这里：http://drops.wooyun.org/news/8864

文章转载自开源中国社区[https://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/115796

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Chrome OS 现可运行Android应用仅限特定机型

许多Chromebook用户早就梦想着有一天他们可以在自己的机器上运行Android应用。现在，这一天终于到来，谷歌发布了Chrome操作系统一个新的稳定版本，提供访问整个Play商店的能力。不幸的是，仍然有一个问题。这个更新仅提供给两个最新的Chromebook机型 - 华硕的Chromebook Flip和宏碁Chromebook R11。如果你碰巧拥有这2款设备，你可以有所期待，因为谷歌在未来几天将为这两款设备推出Chrome OS更新。目前，2015年推出的Chromebook Pixel还没有获得支持，但它很可能是下一个被更新的型号。目前，该设备可以运行Android应用程序，但只能通过Chrome操作系统的测试版本完成。其它被列为可以运行Android应用的Chromebook，包括来自三星，惠普，联想的其他几个型号Chromebook，所以希望它们会尽快更新到Chrome操作系统的最新版本。文章转载自开源中国社区 [http://www.oschina.net]

2017-06-08

714

chromeos-apk 可以让你的 Android 的 APK 文件在 Chrome OS 和 Chrome 下运行。文章转载自开源中国社区 [http://www.oschina.net]

2017-06-08

919

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。