潜伏3年的Linux漏洞，影响66%的Android设备-低调大师

潜伏3年的Linux漏洞，影响66%的Android设备

2017-07-04 423

据Wired报道，以色列安全公司Perception Point在Linux内核中发现了一个0day漏洞，会影响数千万Linux电脑和服务器，以及66%的Android手机和平板。而且漏洞已经存在了三年。

Perception表示，漏洞存在于Linux密钥环(keyring)，应用可于此存储认证和加密密钥，安全数据以及其它敏感信息。它会让黑客伪装成本地用户，获得root权限，从而安装恶意程序，删除文件，读取敏感信息。而且黑客获得权限的方式很简单，只需要一个钓鱼链接即可。

谁受到影响？

根据现在的数据，还没人受到影响，但鉴于受影响设备众多，还是需要防范。

Perception表示，根据他们和安全社区的调查，目前还没人使用这一漏洞，但建议安全人员对设备进行排查，及时安装补丁。

受影响的设备主要是安装了Linux内核3.8及以上版本的电脑和服务器；另外，由于Android也使用了部分Linux代码，所以漏洞也会影响4.4及以上版本的Android设备，而这些约占所有Android设备的69.4%。

Google在得知漏洞后也很积极，表示已经准备好了补丁，今天就会发给各合作公司，而且认为受影响的设备没最初预计的那么多。它表示，Nexus设备不会受第三方应用的影响，Android 5.0及以上版本亦不会受影响，许多Android 4.4和早期的版本的手机不含linux内核3.8版的漏洞代码。

这事严重吗？

在企业端，Red Hat和Ubuntu都已经发布了更新，就差系统管理员打补丁了；但在Android上问题就有点麻烦了。虽然Google每月都有安全更新，但它并没说2月的更新会不是包括新漏洞的补丁。另外，就算Google补上了，用户还要看运营商和手机厂商的脸，等他们把更新推给自己。所以，有些手机上的漏洞可能永远不会补上。

还有一个好消息，保护自己手机免受漏洞影响的方式其实很简单，不随便点陌生链接就行了。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/145134

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

FB宣布支持安卓Tor访问匿名访问安全性引争议

1月21日据外媒报道称，为进一步保护用户隐私，近日，Facebook宣布开放Android平台上Orbot访问服务技术支持，而Orbot作为一款知名Android Tor（The Onion Router即洋葱路由简称）代理服务应用，可允许用户进行匿名访问。事实上，Facebook早在2014年就创建了“洋葱地址”以表达对Tor技术的支持。当时，该公司给出的理由是，Tor的出现能为一些特定人群减少“不必要的障碍”，而在本周更新的官方数据中，Facebook表示，自从开放了对Tor技术的支持，社区使用该功能的用户出现了“大幅增涨”。据了解，对于是否应该支持匿名无痕访问，业内存在较大争议。支持者认为，允许追踪用户访问记录会间接损害消费者利益。举个例子，对于电商平台来说，根据用户浏览记录他们可以利用网友的实际地理位置而技术性抬高产品售价，因此，Tor所给与的匿名访问技术具有重要意义。此外，对于一些内容触及监管条规而被屏蔽的网站，也只有通过Tor才能正常访问。反对者则普遍认为，Tor的存在为不法分子提供了便利，尤其是在全球性恐怖主义盛行的当下，匿名访问不利于安全技术监管。据悉，早在20...

2017-07-05

684

为了弥补一直以来应用数量不足的问题，微软在Windows 10上开启了UWP（通用应用）的新模式，同时，还鼓励并帮助开发者移植其他平台的应用到Win10上，初期包括三项计划，分别针对AndroidiOSweb。 Android项目的进度是最快的，但微软却在行将看到成功苗头的时候放弃，据说是因为APK转制后使得手机变卡。安卓流产后，微软加快了iOS项目的进度，几个月前把Windows Bridge for iOS工具的代码放到了GitHub上。现在，微软给出了转制的入门教程（点击）。在这篇技术文章里，微软概述了如何在Xcode中创建一款基本的“待办事项清单”应用，然后使用Windows Bridge for iOS工具来移植这款应用使其在Windows 10中顺利运行。开发者需要一台Windows 10 PC、Visual Studio 2015和Windows Bridge for iOS工具。当然还需要安装OS X 10.11和Xcode 7的Mac。从这些动作可以洞悉，微软已经是笃定要再搏一把建立起Windows 10生态。可查资料显示，目前，App Store和Goog...

2017-07-05

557

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。