Firefox 44稳定版发布：修复Stagefright安全漏洞-低调大师

Firefox 44稳定版发布：修复Stagefright安全漏洞

2017-07-02 496

除了引入网站信息推送功能之外，最新发布的Firefox 44稳定版还修复了12项安全漏洞，其中3项标记为“关键”，2项标记为“高危”。在这些已经修复的安全漏洞中最值得关注的是libstagefright缓冲区溢出问题，这是采用和Android系统处理多媒体文件相同的库，引起覆盖大约10亿台95%的Android设备中招的“Stagefright”BUG。

根据Mozilla官方的描述，攻击者能够利用该漏洞欺诈用户访问包含有恶意程序的MP4视频文件，并随后允许攻击者在用户的浏览器上执行任意代码，破坏应用甚至是操作系统正常运行。

此外Firefox的开发者还修复了在WebGL引擎中的缓冲区溢出问题，这个BUG只是导致浏览器崩溃，但是并不能像上个漏洞一样执行远程代码。第三个关键级别的漏洞则是一系列内存风险问题，目前已经被开发团队在Firefox 44和Firefox ESR 38.6版本中修复。

除了这些安全更新，Mozilla还兑现了曾在去年9月份许下的诺言，官方移除了对RC4加密的支持。自2015年2月使用RC4进行的网络攻击出现后，Google、Mozilla和Microsoft等厂商都宣布将放弃支持RC4。在上周Chrome 48中取消支持之后，Mozilla也在Firefox 44中兑现诺言。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/155826

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Java使用权争夺战谷歌为啥能赢了甲骨文？

据外媒消息，美国旧金山联邦法庭陪审团今日做出裁决，判定谷歌Android开源系统侵犯甲骨文Java版权不成立，驳回甲骨文索赔90亿美元的诉讼请求。至此，两家长达6年的Java专利拉锯战终于暂告一段落。效仿还是侵权 Java作为一种编程语言，可以通过APIs协调软硬件间的兼容问题。2010年甲骨文收购Sun Microsystems，由于后者开发了Java语音，因而Java版权页随之易主。随后，甲骨文将谷歌告上法庭，称Android系统有37个API侵犯了Java版权，因为谷歌在移动平台使用Java API并未获得其批准。然而在谷歌看来，Android的研发过程并未使用整个APIs，而是“模仿”编写了相应程序，且由于Java是Sun Microsystems公司对外免费提供的，因而并不需要支付所谓的版权费用。在本次裁判中，谷歌前CEO、Alphabet现任执行董事长Eric Schmidt的出席对陪审团的决定起到了很大作用。作为曾参与过Sun Microsystems公司Java开发推广的一份子，Eric Schmidt在2010年甲骨文收购改公司时已经开始与后者进行洽谈。且根据他对...

2017-07-03

446

在上一篇博客中山寨了一下新浪微博，在之后的博客中会对上一篇代码进行优化和重用，上一篇的微博请求的文字中有一些表情没做处理，比如带有表情的文字是这样的“我要[大笑]，[得意]”。显示的就是请求的字符串，那么我们如何把文字在本地转换成表情呢？下面将要说一下显示表情的解决方案。要用到的知识：IOS开发中的资源文件.plist, 可变的属性字符串，TextView和正则表达式的使用。解决的整体思路：把源字符串同过正则匹配获取到每个表情的range, 再通过range获取元字符串中的表情字符串，如[哈哈]，在把[哈哈] 和我们.plist中item下的chs字段匹配，然后获取对应的图片名，获取图片后把图片转换成可变字符串的附件，然后做一个替换即可。先这么大致一说，下面会详细的讲解一下。 1.要想在我们手机上显示网络请求的表情，首先我们本地得有相应的资源文件，在.plist文件中又我们想要的东西，其中存储的东西如下所示，整个root是一个数组，数组中的item是一个字典，字典中存放的时文字到图片名的一个映射，当然啦，图片名和我们本地资源的图片名相同。截图如下 2.如何从.plist文件中获...

2017-07-03

547

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。