Linux内核现流量劫持缺陷 8成Android设备中枪-低调大师

Linux内核现流量劫持缺陷 8成Android设备中枪

2017-08-07 527

北京时间8月16日消息，据科技网站ZDNET报道，多达8成Android设备会因最近披露的一个Linux内核缺陷面临安全风险。

Android安全缺陷

安全公司Lookout当地时间周一发表博文称，该缺陷影响所有运行4.4 KitKat及之后Android版本的智能手机和平板电脑。Windows和Mac计算机不会受到影响。

该缺陷相当复杂，要利用它发动攻击很困难。利用该缺陷，黑客可以在未经加密的互联网流量中注入恶意代码。但是，要劫持流量，黑客需要知道源和目的IP地址，这无疑增加了攻击难度。

如果连接经过加密，即使不能读取流量，黑客也能切断连接。

7月11日发布的Linux补丁软件已经修正了该缺陷，但最新发布的Android更新包并未修正该缺陷。不过，该缺陷可能会在9月份的Android更新包中得到修正。

作者：霜叶

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/183114

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

iOS:第三方数据库文件FMDB的使用

第三方数据库FMDB •FMDB的使用:在sqlite的基础上，将sqlite中的函数进行封装产生的一个数据库文件。 –FMDB的好处是对基本C库的封装，方便使用。同时还提供了多线程操作数据库带来的读脏数据等问题的方法。 –框架地址：https://github.com/ccgus/fmdb –FMDB有三个主要的类 FMDatabase：对象就代表一个单独的SQLite数据库用来执行SQL语句 FMResultSet：使用FMDatabase执行查询后的结果集 FMDatabaseQueue：用于在多线程中执行多个查询或更新，它是线程安全的对数据库所有的操作只需下面的方法即可：查询语句：- (FMResultSet *)executeQuery:(NSString*)sql, ... - (BOOL)next； -{type}ForColumnIndex：(int)columnIdx 创建、插入、修改等等语句：- (BOOL)executeUpdate:(NSString*)sql, ... 执行SQL语句： <1>使用：（...

2017-08-08

606

iPhone凭借着其颠覆式的设计以及极为优秀的体验从诞生以来便吸引了无数人的目光，也成功的奠定了苹果在手机行业的地位。不过随着智能手机行业愈加的趋向于成熟，安卓手机无论是从价位还是功能体验上都给了用户更多的选择，这也让笔者不禁想起了当年苹果在PC市场上败给微软的往事。相信现在很多人心里都有这样一个疑问：苹果的手机业务是否会走上当年PC业务的老路，败给新对手谷歌的Android呢? ● 用户体验方面差距缩小相较于Android，iOS最大的优势就在用户体验上。封闭的iOS系统在智能机发展初期可谓是满具优势，高品质的应用商店、完备的系统功能、流畅的系统优化以及人性化的交互设计是其最大的特色，也是早期甚至现在的安卓都没有办法超越的优点。最早的Android最大的优势就是开源，而开源所带来的好处便是自由和低价。由于谷歌对使用Android系统的厂商的要求比较少，厂商可以根据自己的需求来使用其系统并开发属于自家的Android手机。这也驱使着大量的手机制造商开始通过Android进入到智能手机市场，极大地促进了智能手机行业的发展。对于用户来说，他们可以花费更低的价格来购买一款Android...

2017-08-08

528

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。