手机版
你好,游客 登录 注册
背景:
阅读新闻

2018.09.11 开源资讯:Zerodium 公开 Tor Browser 0day 漏洞

[日期:2018-09-11] 来源:solidot.org  作者:Linux [字体: ]

2018.09.11 开源资讯集锦:

Zerodium 公开 Tor Browser 0day 漏洞

购买和出售流行软件漏洞的 Zerodium 公司通过 Twitter 公开了 Tor Browser 的一个 0day 漏洞。该漏洞能绕过 Tor/NoScript 最高安全级别的保护,允许恶意代码在浏览器上运行。漏洞影响 Tor Browser 7.x,但不影响刚刚发布的 Tor Browser 8.0。NoScript 作者 Giorgio Maone 称该漏洞是 NoScript 屏蔽内置 JSON 查看器使用的变通方案导致的。他此前并不知道漏洞的存在,表示将会释出更新修复漏洞。Zerodium CEO Chaouki Bekrar 表示,他们在几个月前获得了该漏洞,并与政府客户分享了漏洞情报,他们决定披露该漏洞是因为最新发布的 Tor Browser 8.0 不受影响,它的生命期已经结束。漏洞本身不会暴露数据,需要与其它漏洞利用方法组合使用。

趋势的 Dr. Unarchiver 被发现会上传用户的浏览记录

安全公司趋势科技开发的 Dr. Unarchiver 应用被发现会将用户的浏览历史上传到其服务器上。该应用已被 Mac App Store 下架。在这之前,另一款 Mac App Adware Doctor 被发现存在类似行为,会将用户的浏览历史上传到中国一家公司的服务器。Dr. Unarchiver 会在解压缩时询问是否快速扫描垃圾文件(Quick Clean Junk Files),用户选择扫描目录之后它被发现会在扫描时将 Safari、Chrome、Firefox 的浏览历史打包成一个压缩文件,上传到趋势的服务器。这一行为显然存在严重的隐私问题。

趋势科技声称它的数据收集是一次性的,是出于安全目的

安全公司趋势科技旗下的软件 Dr Cleaner、Dr Cleaner Pro、Dr. Antivirus、Dr. Unarchiver、Dr. Battery 和 Duplicate Finder 被发现会收集用户的浏览历史并上传到其服务器上,苹果已经从其应用商店下架了相关应用。该公司发表声明称它的数据收集是一次性的,只限于安装前的 24 小时。它称数据收集是出于安全目的,分析用户是否最近遭遇过广告软件或其它威胁,以改进其产品和服务。它声称最终用户许可协议内包含了这些数据收集条款。当然我们都知道作为用户我们是不会去看 EULA。可能是面临的压力太大,趋势随后又宣布移除所有数据收集功能,删除所有保存的用户浏览历史记录。

TempleOS 作者去世

TempleOS(née LoseThos)唯一的程序员 Terrence Andrew Davis 去世,年仅 48 岁。Terry Davis 出生于 1969 年 12 月,是父母八个孩子中的第 7 个,在亚利桑那州立大学获得了电机工程的硕士学位。他最早接触的电脑是 Apple II,之后在 Commodore 64 上学习过汇编语言。他一开始是天主教徒,之后拥抱了无神论,认为大脑就是一台计算机,视自己为一位科学的唯物论者。他至今仍然认为自己有科学的头脑,是一位与上帝交谈过的无神论者。1996 年初,他出现了精神分裂症状。在精神状况转好之后,他搬回家与父母住在一起,着手写一本《1984》的续集。这本书没有完成。在想象中的上帝的要求下,他开始全心全意开发 TempleOS,这个操作系统有着来自 DOS 时代的图形用户界面。

SiFive正式公开HiFive Unleashed固件以及bootloader源代码

许多人无法放下手中的智能手机。一些人从手机上瘾中看到了商机,他们推出了功能非常有效的功能机,这种手机只能打电话,但让用户重新获得他们失去的“自由”。特文特大学的范龙佩(Thomas van Rompay)认为,精简的风格使这些手机能真正有效地改变用户的行为。他说,iPhone 不停地有嗡嗡声,随时提醒有通知进来,所以人们频频拿起手机查看。“iPhone 本身更像是一个中介,因为它一直在吸引你的注意力。”由于一次又一次地响应这些刺激,从而形成了一个依赖循环。他说,功能机几乎无法显示除来电或短信以外的任何通知,用户自然就不会老碰它们。媒体理论家拉什科夫(Douglas Rushkoff)认为这都是朝着正确方向迈出的一步。

Linux公社的RSS地址:https://www.linuxidc.com/rssFeed.aspx

本文永久更新链接地址https://www.linuxidc.com/Linux/2018-09/154021.htm

linux
相关资讯       趋势科技  Zerodium  SiFive 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款