谷歌又在苹果推出补丁前公开了一个 Mac 上严重的安全漏洞

栏目: 编程工具 · 发布时间: 6年前

谷歌的 Project Zero 安全披露计划稍早再显双面刃的本色,这回走上刑台的又是老面孔 macOS 啦。谷歌指出 macOS 目前存在着一个严重的内核(kernel)漏洞,它能让有心人士在虚拟管理子系统不会察觉的情况下,安然修改用户挂载的文件系统映像档。对此苹果的修正档仍在开发当中,相信在还未发布前,Mac 用户的心情多少会受到影响吧。

至于为何 Project Zero 会选在此时发布这项消息呢?像是去年 11 月时,Google 也是在 Apple 尚未修补漏洞前,就提前揭露了相关消息。说起来这都是由于该计划遵循「90 天自动披露政策」的结果,无论修正措施是否已经备妥,它都会发布所侦测到的问题。然而事实上,Google 是可以为尚未准备好修正档的公司提供14 天宽限期的,只是苹果不见得名列于有缓冲资格的公司名单当中就是了。

目前该漏洞的严重性还难以估量,但与此同时,若身为 Mac 的用户,多注意造访的网站和下载的档案看来是必须的。理论上来说,成功的攻击可以绕过系统级别的安全防护,对 macOS 进行大规模的修改,而且相关损害或许需要很长的时间才能察觉。


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

计算机动画的算法基础

计算机动画的算法基础

鲍虎军 金小刚 彭群生 / 浙江大学出版社 / 2000-12 / 60.00元

《计算机应用技术前沿丛书:计算机动画的算法基础》主要内容简介:20世纪是一个科技、经济空前发展的时代,从世纪初相对论、量子理论的创立到今天以信息产业为龙头的高科技产业成为经济发展的第一支柱,人类社会发生了根本性的变革。而在这场以科学技术为社会发展直接动因的变革中,意义最深远、影响最广泛的就是计算机及其相关技术的发展和应用。在过去的50年里,计算机已从最初的协助人类进行精密和复杂运算的单一功能的运算......一起来看看 《计算机动画的算法基础》 这本书的介绍吧!

JS 压缩/解压工具
JS 压缩/解压工具

在线压缩/解压 JS 代码

图片转BASE64编码
图片转BASE64编码

在线图片转Base64编码工具

UNIX 时间戳转换
UNIX 时间戳转换

UNIX 时间戳转换