Linux内核存缺陷 66%安卓设备面临受攻击风险-低调大师

Linux内核存缺陷 66%安卓设备面临受攻击风险

2017-07-03 568

北京时间1月20日消息，据科技网站Ars Technica报道，过去约3年，数以千万计运行Linux内核的设备一直存在一处权限提升缺陷。预计主要Linux发行商将于本周修复该缺陷，但由于为Android手机和嵌入式设备发布更新包相当困难，许多人未来数月或数年仍将面临受到攻击的风险。

这一缺陷出现在2013年初发布的3.8版Linux内核中。安全厂商Perception Point研究人员发现了该缺陷，并报告给Linux内核维护团队。

在服务器上，具有本地访问权限的黑客可以利用该缺陷获得最高权限；在运行KitKat及更高版本Android的智能手机上，恶意应用可以破坏正常安全机制，访问操作系统底层功能；嵌入式Linux设备也存在安全风险。

Perception Point研究人员称，“截至披露当天，该缺陷影响数千万台Linux PC、服务器，以及66%的Android设备(手机/平板电脑)。尽管我们和Linux内核安全团队尚未监测到利用该缺陷的攻击活动，建议相关厂商尽快为不安全设备发布补丁软件。”

虽然多年来黑客一直把Windows作为主要攻击目标，但他们似乎也越来越关注其他操作系统了。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/142242

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《腾讯iOS测试实践》一一2.2　iOS平台的兴起

本节书摘来自华章计算机《腾讯iOS测试实践》一书中的第2章，第2.2节,作者：丁如敏　王琳　等著　更多章节内容可以访问云栖社区“华章计算机”公众号查看。 2.2　iOS平台的兴起随着科技和移动互联网技术的进步，智能移动硬件设备的迅猛发展，曾经辉煌的诺基亚神话已经不在，取而代之的是一个庞大的苹果帝国。苹果公司原称苹果电脑公司，由史蒂夫·乔布斯、史蒂夫·沃兹尼克、罗纳德·韦恩等于1976年创立，最初是一家开发和销售个人计算机的公司。2007年推出第一代iPhone并改名为苹果公司后开始将重心转移到消费电子领域。从2007年苹果公司发布的第一代iPhone手机，到2016年发布的iPhone 7，苹果公司已经发布了iTouch、iPhone、Apple Watch和iPad等一系列高端智能移动设备。在全世界范围内掀起了一股苹果热，一夜之

2017-07-04

591

1 // main.m 2 3 // 03-copyFile 4 5 // Created by ma c on 15/8/24. 6 7 // Copyright (c) 2015年. All rights reserved. 8 9 #import <Foundation/Foundation.h> 10 11 int main(int argc, const char * argv[]) 12 13 { 14 @autoreleasepool 15 { 16 //1、检查参数 17 if(argc < 3) 18 { 19 NSLog(@"用法:命令行源文件目标文件"); 20 return -1; 21 } 22 23 24 //2.检查源文件是否存在 25 26 NSString *file1 = [NSString stringWithUTF8String:argv[1]]; 27 28 NSString *file2 = [NSString stringWithUTF8String:argv[2]]; 29 30 31 32 NSFileManage...

2017-07-04

556

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。