谷歌已完成Linux内核补丁要求厂商3月1日前修复-低调大师

谷歌已完成Linux内核补丁要求厂商3月1日前修复

2017-07-04 539

安全公司Perception Point日前指出Linux Kernel中存在一个2012年就已经潜伏的高级别零日漏洞，导致接近于66%运行Android系统的智能手机和平板设备存在严重安全隐患。日前谷歌方面回应称受影响设备数量比报道少，计划于3月份之前完成安全补丁修复。今天有消息指出该补丁已经开发完成，并已经分发至各大设备制造商手中，而在未来几周谷歌将会要求这些设备厂商通过固件更新的方式来修复这个零日漏洞。

Android系统的安全工程师Adrian Ludwig表示受该漏洞影响设备要低于Perception Point公布的数据。他在博客中表示：“很多运行Android 4.4更早的设备事实上并不存在Linux Kernel 3.8版本中存在的漏洞代码，而更新的内核版本通常不会出现在老款Android设备上。”

此外根据Ludwig的说法，运行Android 5.0（Lollipop）及更高系统的设备哪怕使用了这个有漏洞的内核，但是由于这些Android版本都有增强安全的Linux(SELinux)内核模块。

在这些版本中的Android SELinux，他还表示没有一台Nexus设备受到该漏洞影响。Ludwig还表示目前谷歌已经着手修复这个漏洞，将会要求所有设备在2016年3策略阻止来自已经感染代码的第三方应用程序月1日之前完成补丁修复。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/147099

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

iOS10新特性提升安全连接WiFi弹出提醒

WiFi现在已经成为人们严重依赖的一项技术，除了在家使用WiFi进行休闲娱乐外，我们在商场、咖啡厅、景区等公共场合也经常使用商家提供的免费WiFi进行上网。而且WiFi还成为了不少商家的营销工具，通过免费连接WiFi的方式，向顾客推销自己。但是，这些公共场合的WiFi暗藏风险，许多不法分子通过设置钓鱼WiFi来窃取我们手机中的隐私信息和个人财产。公共场合连接WiFi需谨慎（图片来源：互联网）对网络安全非常上心的人，会自己判断周围WiFi热点的安全性。但是大部分的用户都会在不经意间，接入不安全的钓鱼热点，或者在看到名称相同的WiFi热点时非常纠结，严重影响了人们使用WiFi上网的体验。对于WiFi热点的接入问题，苹果在将于秋季发布的iOS 10系统中，加入了全新的WiFi热点安全检测功能。当用户连接到不安全的WiFi时，系统将会自动弹出提醒信息。 WiFi连接提醒界面最新的WiFi检测功能已经出现在iOS 10的测试版本中，加入这一功能后，在iOS的WiFi设置界面会出现提醒信息。如“开放网络存在安全风险，您的个人隐私可能会被窃取”，同时在界面中也会提醒用户查看WiFi热点是否开启...

2017-07-04

597

FlyWeb是连接物联网设备的扩展组件，现在Mozilla将它作为系统插件添加到Firefox。2015年Mozilla从智能手机业务中下架 Firefox OS，将业务转移至物联网市场。FlyWeb是另一个Mozila的前瞻性项目。在Mozilla的官方网站将FlyWeb描述为一个连接智能设备的全局组件。它不仅能够连接Firefox，iOS和Android，也能连接桌面浏览器，这才是Mozilla描述的通用性。 FlyWeb作为Mozilla的通用物联网插件，不需要专用的app或者URL就能够连接很多智能设备，不会像Apple或者Google那样将用户固定在自己的平台，而是为所有设备创造通用平台。 ====================================分割线================================ 本文转自d1net（转载）

2017-07-04

589

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。