久久精品中文字幕,狠狠色丁香婷婷综合,精品国产制服丝袜高跟,国内精品久久久久久久久齐齐 ,国模冰莲极品自慰人体

灰鴿子遠(yuǎn)程控制軟件

標(biāo)題: 谷歌停止修補(bǔ)核心安卓組件設(shè)備的60% 遠(yuǎn)程控制軟件,灰鴿子 [打印本頁]
作者: admin    時(shí)間: 2015-1-13 14:28
標(biāo)題: 谷歌停止修補(bǔ)核心安卓組件設(shè)備的60% 遠(yuǎn)程控制軟件,灰鴿子
谷歌停止修補(bǔ)核心安卓組件設(shè)備的60% 遠(yuǎn)程控制軟件,灰鴿子
WebView優(yōu)柔寡斷和舊的操作系統(tǒng)版本不再從谷歌獲得修補(bǔ)愛情,Rapid7研究員說
(, 下載次數(shù): 700)
谷歌已經(jīng)停止修補(bǔ)一個(gè)核心組件的Android版本比4.4 v,又名“KitKat”安全研究員說今天,他敦促該公司重新考慮的政策可能會讓60%以上的Android用戶未來容易受到攻擊。
周一,托德比爾茲利,安全廠商Rapid7工程經(jīng)理聲稱,谷歌的安全團(tuán)隊(duì)說他們不會工藝修復(fù)缺陷的WebView Android 4.3以上。Android 4.3,前任KitKat更好的被稱為“果凍豆”，灰鴿子使用教程 。
WebView股票是一個(gè)操作系統(tǒng)核心組件,權(quán)力Android瀏覽器包含軟心豆粒糖——谷歌取代,與Chrome瀏覽器KitKat和被稱為應(yīng)用程序在早些時(shí)候KitKat和顯示一個(gè)Web頁面。(控制力的WebView分離出來的操作系統(tǒng)Android 5.0,又名“棒棒糖”。)
“(WebView)是任何應(yīng)用程序的方式呈現(xiàn)Web頁面或基于Web的內(nèi)容,如應(yīng)用內(nèi)廣告,”比爾茲利在接受采訪時(shí)表示�！�,WebView是Android的攻擊向量。的Android設(shè)備和互聯(lián)網(wǎng)的方式,如果我攻擊者會利用WebView通過一個(gè)網(wǎng)站,希望人們會點(diǎn)擊它�！�
根據(jù)比爾茲利,Android安全響應(yīng)團(tuán)隊(duì)首先回應(yīng)bug報(bào)告,“我們't-patch-WebView-anymore”回復(fù)10月中旬,之后他提交一個(gè)漏洞類似于谷歌處理和快速修補(bǔ)兩周前。
“如果影響版本(WebView)在4.4之前,我們通常不開發(fā)補(bǔ)丁,但歡迎補(bǔ)丁的報(bào)告考慮,“通過電子郵件響應(yīng)團(tuán)隊(duì)告訴比爾茲利�！俺送ㄖ猳em,我們將無法采取行動的任何報(bào)告影響版本4.4之前不是伴隨著一片�！�
谷歌沒有回復(fù)請求確認(rèn)的政策,或評論比爾茲利今天的長博文。比爾茲利稱為實(shí)踐“大”和“令人震驚”。
“Android有巨大的安裝基礎(chǔ),”他說,并指出WebView不會打補(bǔ)丁的版本由谷歌占60%以上的安裝基礎(chǔ)。
“我知道這是一個(gè)巨大的麻煩永遠(yuǎn)支持的事情,”比爾茲利說�！伴_發(fā)人員,每天打電話。但大多數(shù)支持優(yōu)柔寡斷的人,因?yàn)樗麄儾幌虢档妥约旱?大部分)的Android市場。”
他也批評谷歌不明確什么組件,說,優(yōu)柔寡斷的人或者不支持�！八麄儜�(yīng)該告訴人們是什么,什么不是支持,”比爾茲利補(bǔ)充道�！敖裉�,沒有什么在開發(fā)者文檔提到生命的結(jié)束。灰鴿子遠(yuǎn)控,灰鴿子破解版”
同樣的批評也針對蘋果,不顯式地說明它支持多久每個(gè)版本的OS X或iOS。
盡管iOS沒有寫臨終政策和蘋果很少補(bǔ)丁的舊版本iOS——它不是告訴客戶升級——公司通常支持幾代的最新版的iOS的設(shè)備。然而,蘋果和谷歌之間的區(qū)別是鮮明的升級和更新時(shí),前者為客戶提供直接,而谷歌不。谷歌的做法導(dǎo)致了更大比例的設(shè)備運(yùn)行舊的操作系統(tǒng)比蘋果的。
比爾茲利幾乎同樣重要的是,谷歌并沒有相同的政策適用于所有部分的果凍豆�！斑@不是生命的終結(jié)所有的Android 4.3版本,或者優(yōu)柔寡斷的人,”比爾茲利說。當(dāng)他提出了一個(gè)假設(shè)的Android安全響應(yīng)團(tuán)隊(duì)是否補(bǔ)丁漏洞在果凍豆的音頻播放器,例如,比爾茲利被告知谷歌解決這個(gè)缺陷�！斑@種不公平待遇不同的組件將會被迷惑,”他預(yù)測。
增加了不確定性,一些設(shè)備制造商或航空公司可能補(bǔ)丁特定WebView錯誤解釋的Android,而另一些則不會。谷歌表示,盡管它不會解決這種漏洞本身,它會接受別人的補(bǔ)丁,甚至包括設(shè)備制造商、運(yùn)營商和安全研究人員。
比爾茲利說,這不是未知的研究者提供補(bǔ)丁缺陷發(fā)現(xiàn)和報(bào)道。
在博客中,比爾茲利問谷歌重新考慮其明顯no-patch政策WebView優(yōu)柔寡斷的人及以上�！肮雀璧墓こ虉F(tuán)隊(duì)往往是最好的在很多事情,包括Android操作系統(tǒng)開發(fā),所以看到他們離開安全的游戲在這方面大大地有關(guān),”他寫道�！拔蚁Ｍ雀璺此�。”
目前,Rapid7 Metasploit滲透測試框架包括幾個(gè)利用模塊依賴于應(yīng)用補(bǔ)丁的WebView漏洞在果凍豆,比爾茲利證實(shí)。
作者: 燕赤俠    時(shí)間: 2015-1-13 14:28
看到0回復(fù)的主題馬上點(diǎn)開，粘貼復(fù)制要一氣呵成，這就像開車，要油離配合。最后要有堅(jiān)強(qiáng)的抗壓能力。
作者: fjlilei520    時(shí)間: 2015-1-30 20:21
希望多發(fā)布點(diǎn)游戲內(nèi)容。
作者: cjkillyes    時(shí)間: 2015-1-31 16:44
很多國外的東西國內(nèi)都屏蔽了。



歡迎光臨 灰鴿子遠(yuǎn)程控制軟件 (http://www.wzgoogletg.cn/) Powered by Discuz! X3.4