安卓漏洞悬赏飙至20万美元：竟是中国人出的招-低调大师

安卓漏洞悬赏飙至20万美元：竟是中国人出的招

2017-07-03 516

房价涨，物价涨，漏洞悬赏金额怎么就不涨？

最近，Google发话了，将发现Android操作系统缝隙的奖金提高至20万美元。

有外媒称，Google将漏洞悬赏金额提升和数天前名为“Judy”的歹意软件损害3650万Android手机相关。事实上，Google此次将金额提升也许是个“冲动”。

360安全研究员龚广的新浪微博“龚广—OldFresher”6月2日称：“在@SyScan360上给google的scott反映了广大挖洞群众对Google光提高漏洞严重级别标准，不提高漏洞奖励标准的不满，Google决定提高有效利用奖励标准，有效的能直达tee的漏洞高达20万刀，大家可以躁起来了”。

原来，在上述会议上，龚广介绍了其首次攻破Google Pixel手机的奇特思路后，向Google大中华区总裁Scott Beaumont提出了提高漏洞挖掘奖励标准的建议，当即被Scott接受。

Google迅速决定大幅提高有效利用奖励标准，其中有效能直达tee的漏洞从5万美元增至20万美元。

后来该微博被360安全卫士的官方微博“盖章”转发，证实龚广在SyScan360上提议Google公司提高漏洞奖励标准，被Google公司采纳。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/148608

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

谷歌发布评测报告：仅半数Android设备获安全更新

北京时间3月24日早间消息，谷歌“Android安全”（Android Security）团队公布了针对Android移动操作系统的2016年评测报告。这份报告中的主要亮点是，Android系统在危险应用探测方面有所改进，并在每月发布补丁的问题上加强了与合作伙伴之间的协作。另外，谷歌还在这份报告中分享了其未来一年的安全计划的部分内容。谷歌表示，该公司的目标是通过在追踪方面作出改进的方式来减少“潜在有害应用”（Potentially Harmful Apps）的数量，并指出其“Verify Apps”（核查应用）服务在2016年中平均每日进行的核查次数达到了7.5亿次，相比之下2015年为4.5亿次。在Google Play应用商店内部，曾下载过“潜在有害应用”的设备比例已从2015年的0.15%下降至0.05%，相关细节信息如下： -安装过特洛伊木马的设备占比现为0.016%，与2015年相比减少了51.5%； -安装过恶意应用的设备占比现为0.003%，与2015年相比减少了54.6%； -安装过后门软件的设备占比现为0.003%，与2015年相比减少了30.5%； -安装过钓...

2017-07-04

565

安全研究所AV-TEST进行的一项研究揭示了Android的最佳防病毒解决方案，帮助用户提升Android智能手机上数据安全性。测试结果显示，总共有7种不同的安全产品得到了最大的分数，具有完美的性能和可用性分数。来自腾讯，赛门铁克，Sophos，G Data，猎豹，Bitdefender和Antiy的安全产品都是领先的产品，而AhnLab，McAfee和Trend Micro产品性能相当接近。卡巴斯基长期以来一直是台式机和移动设备领先的安全供应商之一，在这次最新一轮的测试中也取得了很好的成绩，实际检测率达到99.8%，总体检测率达99.9%。中国企业NSHC名为Droid-X 3的安全软件得分最低，实测检测率为91.9%，总检测率为94.8%。 ESET Mobile Security＆Antivirus获得了5.5分（满分6分）的防护性能，6分的可用性，与此次测试的领导者非常接近，但仍然让一些恶意软件样本通过。最后，选择一个强大的防毒软件不应该是这么大的问题，特别是因为在这些测试中，不少于7种不同的解决方案得到了最高的分数。但与此同时，就像在Windows PC上一样，远离恶意软...

2017-07-04

593

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。