间谍软件公司悬赏100万美元征求 iOS 9漏洞-低调大师

间谍软件公司悬赏100万美元征求 iOS 9漏洞

2017-07-31 510

安全初创企业 Zerodium 宣布一个前所未有的史上最大的漏洞奖励：100万美元征求一个基于浏览器的 iOS 9 漏洞。

Zerodium是一家以零日漏洞交易厂商，其创始人 Chaouki Bekrar 一直从事于零日漏洞行业，除了新创立的Zerodium之外，他还是法国黑客公司Vupen的创始人，Vupen是一家研究流行软件的入侵技术，并将其售卖给全世界的政府机构。

Zerodium不只提供这100万的单一奖项，还准备了达300万美元的 iOS 9 的漏洞奖金。但这些奖金的发放有时间限制，漏洞研究人员需要是万圣节(10月31日)下午6点之前提交漏洞。

“iOS 9 是当今最安全的移动操作系统，想要开发出漏洞利用程序来绕过种种安全设置非常的困难。因此，我们认为只有100万美元才能激发许多天才研究人员接收挑战。”

从奖金设置来看，Zerodium的100万美元是史无前例的。目前的漏洞奖励平均只有200美元，最大的单个漏洞奖励是谷歌Chrome漏洞，11万美元。被一名韩国安全研究人员 JungHoon Lee 获取。

Zerodium于今年7月创办，是一家独立的私人企业。Bekrar表示公司遵循商业公开原则并将所有获取的漏洞报告给客户。

“目前，Zerodium已经得到了各种零日漏洞，主要是Windows和安卓Web浏览器和Flash和Office系统，我们当前每个月在漏洞获取方面的花费为40万到60万美元。而为了 iOS 9 ，即使每个月花100万也不足惜。

原文地址：http://www.aqniu.com/news/10389.html

作者：Recco

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/197773

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

开源Mono框架将C#编程带到iPhone、Android和Wii

Mono，作为.NET运行库的开源实现，正在将微软的技术带到未曾预料到的地方，包括iPhone，Android和Wii。根据Novell公司的首席Mono开发者Miguel de Icaza称，Apple的App Store中有多个应用程序是基于Mono。这可能会让那些熟悉苹果应用程序限制政策的人感到意外，因为苹果公司严格禁止开发者使用解释语言和第三方运行环境——在很大程度上就将.NET和Java之类技术排除在外。静态编译(Static compilation)是一道特别的沙司，正是它使得Mono在iPhone中运行成为可能。Mono还允许开发者使用ahead-of-time(AOT)编译，它能将.NET的通用中间语言（CIL）直接在编译中转变成原生码，这意味着应用程序不必要使用运行时编译执行技术（JIT），以在运行时产生原生码。de Icaza提到，开发者还开始使用Unity，基于Mono的开发3D游戏的第三方商业编程框架。目前App Store中大约40款应用程序是基于Unity和Mono。一个Wii上的德国游戏My Animal Center，代码主要是C#，用Unity...

2017-08-01

549

Cocoa 使用了一种修改版本的MVC模式来处理GUI的显示。MVC模式（自1979年以来）已经出现很长时间了，它皆在分离显示用户界面所需的大量任务，并处理用户交互。正如名称所蕴含的，MVC具有三个主要部分，Model（模型）、View（视图）和Controller（控制器）：模型——模型是特定于领域的数据表现形式。比如说，我们正在创建一个任务列表应用程序。你可能会有一个Task对象的集合，书写为List。你或许把这些数据保存在数据库、XML文件，或者甚至从Web Service中得到，不过MVC不那么关心它们是在何处/如何来持久保存的（乃至它们是什么）。相反，它特别专注于如何显示这些数据，并处理与用户交互的,好的模型类不包括任何有关用户界面的内容，可以在多个应用程序中使用。视图——视图代表了数据如何实际地显示出来。在我们这个假设的任务应用程序中，会在一个网页（以HTML的方式）中来显示这些任务，也会在一个WPF页面中（以XAML的方式）来显示，或者在一个iPhone应用程序中显示为UITableView 。如果用户点击某个任务，要删除之，那么视图通常会触发一个事件，或对Contr...

2017-08-01

546

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。