首页 文章 精选 留言 我的

精选列表

搜索[Bug修复],共10000篇文章
优秀的个人博客,低调大师

PowerToys 0.41.4 发布,修复高 CPU 占用率的问题

就在几天前,微软发布了 PowerToys 0.41.3,它增加了一个新的功能可以使用户的电脑保持唤醒状态。然而,0.41.3 似乎出现了唤醒状态下 CPU 占用率高的问题,因此微软又推送了 0.41.4 版本。 PowerToys 0.41.4 的更新日志如下: #11898 - 选择搜索结果时 PowerToys Run 崩溃; #11912 - 唤醒状态时的 CPU 使用率很高; #11955 - 在 Windows 启动时 PowerToys 运行出错; #11964 - 在系统托盘中为 Awake 添加 "PowerToys"; #12031 - FancyZones 无法正确启动; #12044 - 图像大小调整为 1x1; 更多详情可查看:https://github.com/microsoft/PowerToys/releases/tag/v0.41.4

优秀的个人博客,低调大师

Tinker 1.9.14.17 发布,微信开源的 Android 热修复框架

Tinker v1.9.14.17 发布了。Tinker 是腾讯开源的 Android 热解决方案库,它支持在不重新安装 apk 的情况下对 dex、library 和 resources 进行更新。 更新内容如下: 注意 因 Bintray 和 JCenter 已停止服务,Tinker 已将包含此版本在内的所有版本迁移到了 MavenCentral。若升级后编译失败,请在项目根目录的 build.gradle 中增加 mavenCentral() 这个 Repo 后重新编译一次。 Bugfix & ChangeLog Fix: TinkerInlineFence 中可能出现的 Message 泄漏。 在 Android R 上开启 secondary dexopt hack 以解决部分 Android R 机型加载 patch 后启动慢的问题。 更新说明:https://github.com/Tencent/tinker/releases/tag/v1.9.14.17

优秀的个人博客,低调大师

Tinker 1.9.14.16 发布,微信开源的 Android 热修复框架

Tinker 1.9.14.16发布了。Tinker 是腾讯开源的 Android 热解决方案库,它支持在不重新安装 apk 的情况下对 dex、library 和 resources 进行更新。 更新内容如下: 注意 从此版本开始 Tinker 将不再发布到 bintray,如升级后编译提示找不到 1.9.14.16 版本,请在项目根目录的 build.gradle 中增加 mavenCentral() 这个 Repo 后重新编译一次。 Bugfix & ChangeLog Fix: Windows 下编译 Patch 失败。 修改编译脚本和 POM 信息,以支持发布到 MavenCentral。 更新说明:https://github.com/Tencent/tinker/releases/tag/v1.9.14.16

优秀的个人博客,低调大师

TikTok 修复 Check Point Research 发现的隐私安全问题

近几个月来,Check Point Research 团队在 TikTok 移动应用(抖音国际版)的“朋友查找”功能中发现了一个漏洞:该漏洞一旦被利用,攻击者便可以访问用户的个人资料信息以及帐户相关联的电话号码, 进而建立相关数据库,发起恶意活动。 Check Point Research 已向 TikTok 的开发人员和安全团队通报此漏洞,TikTok 负责任地部署了解决方案,以确保用户可以继续安全地使用应用。 背景 2020 年 1 月,Check Point Research 发表了一份有关 TikTok 漏洞的报告。报告称该漏洞可使攻击者访问保存在用户帐户中的个人信息,并操纵用户帐户信息或未经授权地代表用户执行操作。TikTok 主动负责任地部署了解决方案。2020 年 4 月,TikTok 启动一项隐私漏洞奖励计划,并于同年 10 月份与 HackerOne 就此建立全球性公共伙伴关系,鼓励安全研究人员查找并负责任地披露安全漏洞,以便 TikTok 团队及时消除漏洞风险,让攻击者无机可乘。 TikTok 用户隐私受到威胁 由于Check Point Research 的主要目的是调查 TikTok 的隐私安全性,团队将注意力放在了与用户数据有关的所有应用操作上。为了方便参考,Check Point Research 密切关注并比对了 2019 年有关 instagram 的一份报告,该报告证实 instagram 存在可能导致用户帐户信息和电话泄露的安全问题。 经调查发现,TikTok具有联系人同步功能,这意味着用户可以同步手机中的联系人,从而在 TikTok 上轻松找到可能认识的人。简而言之,这可以将用户的个人资料信息关联到他们的电话号码。如果被利用,此漏洞将会影响那些选择将电话号码与帐户关联(并非强制要求)或使用电话号码登录的用户。 攻击者可以通过这些电话号码和个人资料信息获取用户在 TikTok 以外的更多信息,比如搜索其他帐户或可用数据。 Check Point Research采用三步法深入研究了正在调查的操作: 第一步 — 创建设备列表(注册物理设备)。每次启动时,TikTok 应用都会执行设备注册程序,以确保用户未切换设备。 第二步 — 创建有效期为 60 天的会话令牌列表。在移动设备的短信登录过程中,TikTok 服务器通过生成令牌和会话 cookie 来验证数据。研究期间我们发现会话 cookie 和令牌数值在 60 天后过期,这意味着我们可以使用同一 cookie 登录数周。 第三步 — 绕过 TikTok 的 HTTP 消息签名。我们提出的主要研究问题是:用户能否查询 TikTok 数据库并因此导致隐私受到侵犯? 答案是肯定的:我们发现攻击者可以通过绕过 TikTok 的 HTTP 消息签名来操纵登录过程,从而自动大规模上载和同步联系人,最终建立一个用户信息及其电话号码数据库,以待随时发起攻击。 结语 报告指出,TikTok 每月用户增加 1 亿,全球下载量已超过 20 亿,其规模自 2018 年以来几近翻到三倍。 据移动数据和分析公司 App Annie 预测,2012 年 TikTok 不仅将加入 Facebook、instagram、Messenger、WhatsApp、YouTube 和微信 10 亿月活用户 (MAU) 的行列,而且还将突破这一大关,达到平均每月 12 亿活跃用户。 这种惊人的受欢迎程序加上有关该应用隐私安全问题的持续报告,是推动Check Point Research 执行这项隐私安全研究的重要因素。 我们很高兴能够与 TikTok 团队携手解决这些问题,为用户享受安全有趣的使用体验贡献力量。 【责任编辑:赵宁宁 TEL:(010)68476606】

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册