Firefox 44稳定版发布：修复Stagefright安全漏洞-低调大师

Firefox 44稳定版发布：修复Stagefright安全漏洞

2017-07-02 513

除了引入网站信息推送功能之外，最新发布的Firefox 44稳定版还修复了12项安全漏洞，其中3项标记为“关键”，2项标记为“高危”。在这些已经修复的安全漏洞中最值得关注的是libstagefright缓冲区溢出问题，这是采用和Android系统处理多媒体文件相同的库，引起覆盖大约10亿台95%的Android设备中招的“Stagefright”BUG。

根据Mozilla官方的描述，攻击者能够利用该漏洞欺诈用户访问包含有恶意程序的MP4视频文件，并随后允许攻击者在用户的浏览器上执行任意代码，破坏应用甚至是操作系统正常运行。

此外Firefox的开发者还修复了在WebGL引擎中的缓冲区溢出问题，这个BUG只是导致浏览器崩溃，但是并不能像上个漏洞一样执行远程代码。第三个关键级别的漏洞则是一系列内存风险问题，目前已经被开发团队在Firefox 44和Firefox ESR 38.6版本中修复。

除了这些安全更新，Mozilla还兑现了曾在去年9月份许下的诺言，官方移除了对RC4加密的支持。自2015年2月使用RC4进行的网络攻击出现后，Google、Mozilla和Microsoft等厂商都宣布将放弃支持RC4。在上周Chrome 48中取消支持之后，Mozilla也在Firefox 44中兑现诺言。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/155826

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Java使用权争夺战谷歌为啥能赢了甲骨文？

据外媒消息，美国旧金山联邦法庭陪审团今日做出裁决，判定谷歌Android开源系统侵犯甲骨文Java版权不成立，驳回甲骨文索赔90亿美元的诉讼请求。至此，两家长达6年的Java专利拉锯战终于暂告一段落。效仿还是侵权 Java作为一种编程语言，可以通过APIs协调软硬件间的兼容问题。2010年甲骨文收购Sun Microsystems，由于后者开发了Java语音，因而Java版权页随之易主。随后，甲骨文将谷歌告上法庭，称Android系统有37个API侵犯了Java版权，因为谷歌在移动平台使用Java API并未获得其批准。然而在谷歌看来，Android的研发过程并未使用整个APIs，而是“模仿”编写了相应程序，且由于Java是Sun Microsystems公司对外免费提供的，因而并不需要支付所谓的版权费用。在本次裁判中，谷歌前CEO、Alphabet现任执行董事长Eric Schmidt的出席对陪审团的决定起到了很大作用。作为曾参与过Sun Microsystems公司Java开发推广的一份子，Eric Schmidt在2010年甲骨文收购改公司时已经开始与后者进行洽谈。且根据他对...

2017-07-03

469

在上一篇博客中山寨了一下新浪微博，在之后的博客中会对上一篇代码进行优化和重用，上一篇的微博请求的文字中有一些表情没做处理，比如带有表情的文字是这样的“我要[大笑]，[得意]”。显示的就是请求的字符串，那么我们如何把文字在本地转换成表情呢？下面将要说一下显示表情的解决方案。要用到的知识：IOS开发中的资源文件.plist, 可变的属性字符串，TextView和正则表达式的使用。解决的整体思路：把源字符串同过正则匹配获取到每个表情的range, 再通过range获取元字符串中的表情字符串，如[哈哈]，在把[哈哈] 和我们.plist中item下的chs字段匹配，然后获取对应的图片名，获取图片后把图片转换成可变字符串的附件，然后做一个替换即可。先这么大致一说，下面会详细的讲解一下。 1.要想在我们手机上显示网络请求的表情，首先我们本地得有相应的资源文件，在.plist文件中又我们想要的东西，其中存储的东西如下所示，整个root是一个数组，数组中的item是一个字典，字典中存放的时文字到图片名的一个映射，当然啦，图片名和我们本地资源的图片名相同。截图如下 2.如何从.plist文件中获...

2017-07-03

560

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。