教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

谷歌ProjectZero团队调整漏洞披露指南

  谷歌 Project Zero 安全团队今天对 漏洞披露指南 进行了调整,  为每次安全漏洞披露增加了 30 天的缓冲期,这样终端用户就有足够的时间来修补软件,防止这些漏洞被攻击者利用。
  今天的这项调整对于安全领域来说非常重要,因为目前网络安全社区的很多人都已采用 Project Zero 的规则作为向软件供应商、向公众披露安全漏洞的非官方方法。在今天之前,谷歌 Project Zero 的研究人员会给软件厂商 90 天的时间来修复一个安全漏洞。当 bug 被修复后,或者在 90 天时间窗口结束时,谷歌研究人员会在网上(在他们的 bug 跟踪器上)公布有关 bug 的细节。
  额外增加的 30 天时间能够让让受影响产品的用户有时间更新他们的软件,在一些复杂的企业网络中,这种操作通常需要几天或几周的时间。Project Zero 团队负责人 Tom Willis 表示,过去曾有公司抱怨用户应用补丁时缺乏足够的缓冲时间。
  过去Project Zero研究人员发布的漏洞细节通常会包括对漏洞工作原理的深入技术解释,通常还会包括概念验证代码。尽管演示的漏洞代码被删减了,但它往往也为构建更高级的漏洞提供了基本的线框。
  此外,Willis 表示,30 天的额外时间缓冲也将适用于零日漏洞,而不仅仅只是普通的 bug。此前,Project Zero 会给公司 7 个日历日的时间来修补任何主动利用的漏洞(零日),然后才会在网上公布该漏洞的详细信息。
  Willis 表示从 2021 年开始,Project Zero 的研究人员将对零日应用同样的 30 天缓冲期,甚至愿意在原来的7天披露期限上再增加3天,以便在一些罕见的情况下,给公司更多的时间来创建补丁。
  【来源:cnBeta.COM】

联通采购政企中台(客户中心)运营服务一套,预算273。6万来自联通官方消息显示,20222024年中国联通政企中台(客户中心)运营服务项目正式启动,该项目总预算273。6万元人民币(不含税),其中2022年下半年采购预算68。4万元人民币甲骨文第四财季营收118亿美元云相关业务营收占比超过8成据国外媒体报道,甲骨文公司在当地时间周一,发布了最新的财报,披露了截至5月31日2022财年第四财季及全财年的业绩,营收同比均有增长,但净利润有下滑。财报显示在第四财季,甲骨文营收微信进一步加强平台违法违规行为深度治理日前,微信对外发布关于进一步加强平台违法违规行为深度治理的公告称,针对平台中出现发布欺诈赌博色情低俗违禁品营销信息等违法违规行为,我们根据相关帐号的违规严重程度进行了阶梯式处理。然苹果高管谈论watchOS9全新健康功能AppleWatch心房颤动历史记录在WWDC22主题演讲之后,苹果健康副总裁SumbulDesai博士运营主管JeffWilliams和健身技术副总裁JayBlahnik谈论了watchOS9中添加的新健康功能。苹特斯拉柏林超级工厂仍在招人每月新招聘500600人据国外媒体报道,本月初多家外媒在报道中称,特斯拉CEO马斯克在6月2日已向公司高管发送了题为ldquo暂停全球招聘rdquo的邮件,表示将裁减约10的员工,并暂停全球招聘。而随后在商用EV制造商ElectricLastMileSolutions将申请破产商用电动汽车制造商ElectricLastMileSolutions周一表示,它将申请破产。这是一系列陷入困境的电动车制造商SPAC中第一个倒闭的公司。根据提交给美国证券交易委员会云原生能力再升级阿里云推出分布式容器平台ACKOne在今天举行的2022年阿里云峰会上,阿里云基础产品事业部负责人蒋江伟宣布,容器服务再升级,正式推出分布式云容器平台ACKOne及ACK云原生AI套件。ACKOne基于ldquoAC研究团队利用SiFive的RISCV处理器来构建超级计算机来自博洛尼亚大学和CINECA(意大利最大的超算中心)的研究团队,一直在研究开发RISCV超级计算机。近日该团队设计的新型ISA已经证明了具备运行高性能计算的能力,这为构建超算奠定Adobe发布开源工具包应对视觉错误信息Adobe的愿景之一是在充满照片和视频的互联网中,为其提供有关于它们来自何处的额外信息。该公司的核心目标是减少视觉错误信息的传播,也可以为热衷于将自己的名字与作品联系起来的内容创作苹果高管讨论watchOS9的新健康功能在上周的WWDC2022主题演讲之后,苹果的健康副总裁SumbulDesai博士运营主管JeffWilliams和健身技术副总裁JayBlahnik与TechCrunch的Darr曝Google提出让广告行业对手在YouTube实现投放的建议知情人士表示,Google母公司Alphabet提出让广告竞争对手中介机构在YouTube上投放广告以解决欧盟反垄断调查的一个关键部分,这可能为其在没有罚款的情况下解决问题铺平道路
最畅销国产豪华车成了!红旗15月累销达11。8万辆与往常一样,5月份刚过,红旗就公布了最新销量数据。根据一汽红旗官方公布的数据显示,15月,红旗累计销量118000台,同比大增116,继续保持高增长的态势。红旗此前公布14月销量为IDC中国金融云市场报告阿里腾讯等位居前五日前,全球知名市场研究机构IDC最新发布中国金融云市场(2020下半年)跟踪的报告显示,阿里腾讯华为百度和京东云市场份额位居前五。IDC中国行业云服务研究经理魏云峰表示,后疫情时代华为鸿蒙OS提前送惊喜快看看你是否能升级了按照华为官方的说法,6月2日他们要举行新品发布会,届时让不少用户等待许久的鸿蒙OS系统将正式推出。虽然发布会近在咫尺,但目前有不少用户已经提前发现了惊喜,那就是华为手机用户打开ld投资120亿美元台积电称美国5nm工厂已经动工全球最大的晶圆代工厂台积电在本土生产的芯片工艺已经进入第二代5nm节点,明年就会有3nm工艺问世。同时台积电在美国筹建的5nm工厂也有新动作了,现已开工建设。最消息称,台积电高管今5G手机问世已三年美国5G为啥这么慢?三大问题无解自5G技术问世以来,美国无线运营商部署5G网络的速度非常缓慢。主要原因在于5G网络可用的频谱资源有限5G网络设备部署过程繁琐以及5G服务仍缺少杀手级应用程序。媒体经常用ldquo快美国一麦当劳出奇招免费送iPhone手机麦当劳肯德基是很多人打零工的第一选择,平常都不缺人,但是现在的情况是招不到人。日前美国一家麦当劳想出奇招,来打工就能送iPhone手机。据报道,美国伊利诺伊州一家麦当劳加盟店在门口英伟达数据中心业务季度营收也已超过20亿美元5月28日消息,据国外媒体报道,英伟达的财报显示,在截至5月2日的2022财年第一财季,他们的营收达到了56。6亿美元,创下新高,同比大增84,净利润也明显增加,同比翻番。从英伟达英伟达2022财年第一季度获得创纪录营收56。6亿美元5月27日消息,据国外媒体报道,当地时间周三,半导体厂商英伟达发布了截至2021年5月2日的2022财年第一季度财报。财报显示,第一季度,该公司获得创纪录营收56。6亿美元,同比增英伟达游戏业务第一财季营收27。6亿美元同比翻番5月27日消息,据国外媒体报道,英伟达在当地时间周三,发布了营收创纪录的2022财年第一财季财报,这一财季营收56。6亿美元,同比增长84,环比增长13,净利润也同比翻番。从财报来新MacPro曝光苹果自研处理器CPUGPU核心翻番很显然,苹果桌面自研处理器会越走越强,为此他们也是投入了很大的精力和财力,当然A系列处理器上的成功,也支持其庞大的雄心。据外媒报道称,苹果正在开发MacPro(有着最贵台式机之称)第四大运营商中国广电正在申请新LOGO好看吗?去年10月12日,中国广电网络股份有限公司正式在京成立,成为继中国移动中国联通中国电信之外的第四大运营商。近日,中国广电正在申请新商标,试图换个面貌让大家重新认识自己。国家知识产权