安全更新不及时将成Android致命伤-低调大师

安全更新不及时将成Android致命伤

2017-07-03 506

根据最新发布的2016年Android年度安全报告指出，2016年7.35亿台以上的Android设备收到来自超过200家制造商的安全更新，但仍然约有一半的Android终端没收过任何更新，让搭载该系统的设备处于安全威胁之中。

　　安全更新不及时将成Android致命伤

自从2015年Android媒体服务器（Mediaserver）爆发出严重的Stagefright漏洞之后，Google便针对Android平台展开定期的每月安全更新，以加速安全漏洞的修补。

Google指出，去年的Android查漏洞项目支付了近100万美元的奖金予提交漏洞的上百名安全研究人员，而Google去年针对Android 4.4.4及以上版本所释出的安全更新已可覆盖全球86.3%的Android设备，不过仍然有一半的Android设备在去年未收到任何的安全更新。

据统计，目前全球约有14亿台Android设备，而Google Play仍然是较为安全的Android应用商店，Android用户通过Google Play所安装的潜在有害程序正明显减少中，从2015年的0.15%到去年的0.05%。其中，在Google Play上安装到木马程序的比例为0.016%，比2015年下滑了51.5%，安装到恶意下载器的比例为0.003%，减少了54.6%，安装到后门程序的比例为0.003%，减少30.5%，安装到钓鱼程序的比例为0.0018%，减少了73.5%。

针对第三方Android应用商店下载的程序，Google在Android平台上内建了Verify APPs机制，当使用者打算自Google Play以外的地方安装程序时，Verify Apps便会展开运作，若检测到程序属于潜在的恶意程序，便会建议使用者不要安装，若确认该程序具备安全威胁，则会完全阻挡程序的安装。

　　Google在Android平台上内建了Verify APPs机制

除了安装程序之际，Verify Apps也会定期扫描Android设备上已安装的程序，并针对潜在恶意程序提出了删除建议，或直接删除已知的危险程序。据悉，2016年Verify Apps每天将约执行7.5亿次检查，超越2015年的4.5亿次。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/150447

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

谷歌因修复漏洞推迟大范围推送Android Wear 2.0更新

图注：Android Wear智能手表据科技博客PhoneArena北京时间3月31日报道，谷歌公司在2月初正式发布了Android Wear 2.0系统，但是现在只有少数智能手表收到了这一系统更新。谷歌推迟了系统推送，但并未给出任何解释。现在，谷歌终于解释了为何没有尽快推送Android Wear 2.0。谷歌在周四发表官方声明称，最后测试环节中发现的一个漏洞，导致公司推迟了Android Wear 2.0的推送。 “我们已经开始向智能手表Fossil Q Founder、卡西欧户外智能手表WSD-F10、豪雅智能手表Connected推送Android Wear 2.0更新。对于其它设备，这一更新因为最后测试环节中发现的一个漏洞而推迟。我们会在该问题得到解决后立即向其它设备推送更新，”谷歌称。谷歌并未披露新发现的是何种漏洞，但是既然它能够造成谷歌推迟推送更新，说明这是一个很棘手的问题。遗憾的是，谷歌并未披露能在何时修复这一漏洞。本文转自d1net（转载）

2017-07-04

506

在收购Slack失败之后，2016下半年微软启动了名为Teams的企业内部沟通软件。经历了数月的测试之后，面向全球Office 365用户微软于今天正式宣布推出Teams服务，整合了功能强大的Office办公套件和线程信息（threaded messaging，目前Slack还未上线）功能，是极具竞争力的协作交流软件。今天上线的版本中包含了一些新功能，例如能够接听移动设备的语音呼叫以及来自Android设备（iOS和Windows平台即将上线）的视频呼叫功能。用户能够给整个渠道发送邮件，使用markdown格式发送信息，或者接受频道内的所有的通知。此外，微软还发布了一段视频来介绍新版本中出现的部分功能，如果你对这款企业内部沟通应用感兴趣，可以仔细观看下面这段视频所展示的内容。本文转自d1net（转载）

2017-07-04

602

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。