谷歌已完成Linux内核补丁要求厂商3月1日前修复-低调大师

谷歌已完成Linux内核补丁要求厂商3月1日前修复

2017-07-04 466

安全公司Perception Point日前指出Linux Kernel中存在一个2012年就已经潜伏的高级别零日漏洞，导致接近于66%运行Android系统的智能手机和平板设备存在严重安全隐患。日前谷歌方面回应称受影响设备数量比报道少，计划于3月份之前完成安全补丁修复。今天有消息指出该补丁已经开发完成，并已经分发至各大设备制造商手中，而在未来几周谷歌将会要求这些设备厂商通过固件更新的方式来修复这个零日漏洞。

Android系统的安全工程师Adrian Ludwig表示受该漏洞影响设备要低于Perception Point公布的数据。他在博客中表示：“很多运行Android 4.4更早的设备事实上并不存在Linux Kernel 3.8版本中存在的漏洞代码，而更新的内核版本通常不会出现在老款Android设备上。”

此外根据Ludwig的说法，运行Android 5.0（Lollipop）及更高系统的设备哪怕使用了这个有漏洞的内核，但是由于这些Android版本都有增强安全的Linux(SELinux)内核模块。

在这些版本中的Android SELinux，他还表示没有一台Nexus设备受到该漏洞影响。Ludwig还表示目前谷歌已经着手修复这个漏洞，将会要求所有设备在2016年3策略阻止来自已经感染代码的第三方应用程序月1日之前完成补丁修复。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/147099

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

iOS10新特性提升安全连接WiFi弹出提醒

WiFi现在已经成为人们严重依赖的一项技术，除了在家使用WiFi进行休闲娱乐外，我们在商场、咖啡厅、景区等公共场合也经常使用商家提供的免费WiFi进行上网。而且WiFi还成为了不少商家的营销工具，通过免费连接WiFi的方式，向顾客推销自己。但是，这些公共场合的WiFi暗藏风险，许多不法分子通过设置钓鱼WiFi来窃取我们手机中的隐私信息和个人财产。公共场合连接WiFi需谨慎（图片来源：互联网）对网络安全非常上心的人，会自己判断周围WiFi热点的安全性。但是大部分的用户都会在不经意间，接入不安全的钓鱼热点，或者在看到名称相同的WiFi热点时非常纠结，严重影响了人们使用WiFi上网的体验。对于WiFi热点的接入问题，苹果在将于秋季发布的iOS 10系统中，加入了全新的WiFi热点安全检测功能。当用户连接到不安全的WiFi时，系统将会自动弹出提醒信息。 WiFi连接提醒界面最新的WiFi检测功能已经出现在iOS 10的测试版本中，加入这一功能后，在iOS的WiFi设置界面会出现提醒信息。如“开放网络存在安全风险，您的个人隐私可能会被窃取”，同时在界面中也会提醒用户查看WiFi热点是否开启...

2017-07-05

528

FlyWeb是连接物联网设备的扩展组件，现在Mozilla将它作为系统插件添加到Firefox。2015年Mozilla从智能手机业务中下架 Firefox OS，将业务转移至物联网市场。FlyWeb是另一个Mozila的前瞻性项目。在Mozilla的官方网站将FlyWeb描述为一个连接智能设备的全局组件。它不仅能够连接Firefox，iOS和Android，也能连接桌面浏览器，这才是Mozilla描述的通用性。 FlyWeb作为Mozilla的通用物联网插件，不需要专用的app或者URL就能够连接很多智能设备，不会像Apple或者Google那样将用户固定在自己的平台，而是为所有设备创造通用平台。 ====================================分割线================================ 本文转自d1net（转载）

2017-07-05

521

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。