Android新漏洞其实没什么大不了 - Google如是说-低调大师

Android新漏洞其实没什么大不了 - Google如是说

2017-07-04 505

一家以色列安全公司声称在 Linux 内核中发现了一个重大的安全漏洞，它已经存在了将近三年。影响到了成千上万的 Linux 服务器和 Linux 桌面计算机;此外，据说近 70% 的 Android 手机和平板也受此漏洞影响。那么到底这一漏洞对我们有多大的危害呢?谷歌可出来辟谣了。

最近 Andriod 又上了新闻头条：一家以色列安全公司声称在 Linux 内核中发现了一个重大的安全漏洞，它已经存在了将近三年。影响到了成千上万的 Linux 服务器和 Linux 桌面计算机；此外，据说近 70% 的 Android 手机和平板也受此漏洞影响。

在 Perception Point 发表的一篇文章中也详细地报导了 Linux 和 Android 的这一安全漏洞,并将它命名为 cve – 2016 – 0728。据报道，可能已经有数百万设备暴露在该安全漏洞之下，这听起来似乎很可怕，Linux Story 此前也报道过。

那么到底这一漏洞对我们有多大的危害呢？谷歌可出来辟谣了。

据谷歌官方透露，这一漏洞并没有想象中那样的可怕，甚至可以说没有多大危害。准确来说，Andriod上的所谓“安全漏洞”更加准确地说法是“安全泄露”.

同时谷歌的安全问题高管也在 Google+ 上面发表了文章表示将严肃对待这一漏洞，谷歌也表示已经推出了相应的补丁来修补这一漏洞了。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/151642

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

谷歌推出iOS视频共享应用相隔两地也能一起看YouTube

　谷歌北京时间3月14日消息，据科技博客MacRumors报道，谷歌开发了一款名为“Uptime”的新应用，允许用户与好友一起实时观看YouTube视频。这款应用目前只有iOS版本，在美国推出，由谷歌的内部孵化器项目Area 120开发。Area 120延续了谷歌的工作福利，鼓励员工将每周20%的时间用于研究主要工作之外的“副业”。 Uptime在视频观看基础上增加了直播功能，类似于Periscope等应用。当好友加入同一视频后，他们就可以评论、互动、添加贴纸等。当用户打开一个视频后，他们的虚拟形象就会与进度条一起移动，向其他用户告知视频进度，他们也能够以相同方式看到好友的视频进度。 Uptime应用 “Uptime是一个供用户与好友一起分享和观看视频的地方，不管他们在哪里。轻松分享你喜爱的YouTube视频，并与好友在一起实时观看、聊天，娱乐，”Area 120称。 Uptime也可以作为一种YouTube社交中心，用户可以关注其他用户以查看他们的观看历史，在不离开应用的情况下分享YouTube视频剪辑。由于刚刚上线，Area 120鼓励用户通过邮件或者官方Twitter账号提供...

2017-07-05

467

近日，苹果修复了iOS中一个严重的漏洞。这个漏洞允许黑客伪装成终端用户，获取网站未加密cookie的读写权限。随着周二发布的iOS 9.2.1，该漏洞被修复，距它首次被报告给苹果已历时三年。这个漏洞被称作“Captive Portal”（强制主页）漏洞，最初是由网络安全公司Skycure 的Adi Sharabani和Yair Amit发现的，他们在2013年6月私下报告给了苹果。漏洞如何产生该漏洞是因为iOS在Captive Portals存储cookie的方式出了问题，它生成了一个登录页面，要求用户第一次连接到免费脆弱的公共wifi热点时，强制跳转到该页面进行身份验证。所以，当某用户在使用有漏洞的iOS产品时，他们连接到这样的网络后会发生下面的情况，这种情况通常发生在咖啡厅、酒店、机场。 iOS漏洞导致cookie的失窃一旦接受后，受影响的用户可以正常上网。但是，嵌入式浏览器会共享Safari浏览器里存储的未加密的cookie。据Skycure周三发布的博文称，这个漏洞能让黑客在创建伪造的Captive Portal，并接入wifi时，一旦iOS用户进行连接，他们就能...

2017-07-05

553

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。