教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

谷歌ProjectZero团队调整漏洞披露指南

  谷歌 Project Zero 安全团队今天对 漏洞披露指南 进行了调整,  为每次安全漏洞披露增加了 30 天的缓冲期,这样终端用户就有足够的时间来修补软件,防止这些漏洞被攻击者利用。
  今天的这项调整对于安全领域来说非常重要,因为目前网络安全社区的很多人都已采用 Project Zero 的规则作为向软件供应商、向公众披露安全漏洞的非官方方法。在今天之前,谷歌 Project Zero 的研究人员会给软件厂商 90 天的时间来修复一个安全漏洞。当 bug 被修复后,或者在 90 天时间窗口结束时,谷歌研究人员会在网上(在他们的 bug 跟踪器上)公布有关 bug 的细节。
  额外增加的 30 天时间能够让让受影响产品的用户有时间更新他们的软件,在一些复杂的企业网络中,这种操作通常需要几天或几周的时间。Project Zero 团队负责人 Tom Willis 表示,过去曾有公司抱怨用户应用补丁时缺乏足够的缓冲时间。
  过去Project Zero研究人员发布的漏洞细节通常会包括对漏洞工作原理的深入技术解释,通常还会包括概念验证代码。尽管演示的漏洞代码被删减了,但它往往也为构建更高级的漏洞提供了基本的线框。
  此外,Willis 表示,30 天的额外时间缓冲也将适用于零日漏洞,而不仅仅只是普通的 bug。此前,Project Zero 会给公司 7 个日历日的时间来修补任何主动利用的漏洞(零日),然后才会在网上公布该漏洞的详细信息。
  Willis 表示从 2021 年开始,Project Zero 的研究人员将对零日应用同样的 30 天缓冲期,甚至愿意在原来的7天披露期限上再增加3天,以便在一些罕见的情况下,给公司更多的时间来创建补丁。
  【来源:cnBeta.COM】

三星电子时隔近3年再次成为全球最大半导体厂商据国外媒体报道,研究机构的数据显示,在DRAM和闪存价格上涨的推动下,三星电子半导体产品的销售额在二季度超过了200亿美元,时隔近3年再次成为全球最大的半导体厂商。市场研究机构的数良心了三星今年底将停止手机系统中的广告除了卖手机硬件赚钱之外,手机厂商近年来还加大了从手机软件上赚钱的能力,最常见的就是系统广告,多家国产手机品牌在这方面无所不用其极。然而三星现在突发良心,决定从年底开始删除手机广告。英特尔CEO将在行业整合背景下大力收购半导体企业据国外媒体报道,全球芯片制造业正走向整合。英特尔首席执行官帕特middot基尔辛格最近接受采访时表示,这种趋势将继续下去,而英特尔希望在这一过程中收购其他芯片制造商。虽然基尔辛格大海盗船DDR5内存比DDR4热得多集成电压调节所致DDR5内存风雨欲来,各大厂商都做好了准备,不断预热消息,尤其是突出高频率,威刚XPG甚至直接冲到了惊人的12。6GHz。但是,从来没有人明确提到过功耗和发热问题。今天,海盗船DI威刚推出两大DDR5内存产品线最高12600MTs据外媒wccftech消息,威刚8月5日举办了ldquoXtremeInnovationeventrdquo线上发布会,正式发布了多款DDR5内存产品,并表示首款产品将于今年晚些时12。6GHz!威刚发布迄今最快DDR5内存在今天举办的ldquoXtremeInnovationrdquo新品发布会上,威刚一口气推出了全系产品,涵盖内存固态硬盘移动硬盘存储卡游戏本电源耳机等等。内存方面,威刚宣布了下一代SK海力士即将量产DDR5内存搭配Intel12代酷睿今年下半年,最快10月底就能升级DDR5内存了,这一次Intel的12代酷睿AlderLake会首发支持DDR5。SK海力士日前在财报会议上也表示未来几个月就要量产DDR5内存。D十铨首发工业级DDR5内存40度到85度都不怕IntelAlderLake12代酷睿风雨欲来,DDR5内存也终于要登场了,不少品牌都已经纷纷宣布了自己的产品。今天,十铨科技(TreamGoup)发布了首款工业级的DDR5内存,Imagination公布2021年上半年财务业绩实现收入同比增长558月31日消息,ImaginationTechnologies近日公布了2021年上半年初步未经审计的业绩,其总收入同比增长55,达到7600万美元(2020年上半年为4900万美DSK将向LG能源解决方案公司供应165亿韩元电池生产设备据国外媒体报道,由LG化学电池业务剥离而来的LG能源解决方案公司,正在扩大电池产能,由70GWh提升到100GWh,以满足不断增加的电池需求。将产能提高近50,也就意味着LG能源解取代谷歌地图华为发布花瓣地图新功能华为正大力开发各种自有应用以取代谷歌GMS,改善用户体验。据外媒报道,作为谷歌地图的替代方案,ldquo花瓣地图(PetalMaps)rdquo最近更新到1。10版本。由于美国政府
美国ATT称可能提高服务价格转嫁通胀压力据外媒报道,美国电信运营商ATampT首席执行官JohnStankey表示,由于通货膨胀,该公司可能会提高客户服务价格以及员工工资。他明确表示不想这么做。ldquo我们看到了通胀压戴尔34寸曲面带鱼屏显示器开卖准4K100Hz高刷3月底戴尔推出了一款34寸的曲面带鱼屏显示器S3423DWC,现在国内也正式上市了。S3423DWC显示器的规格很不错,采用了34寸VA面板,3440times1440分辨率180联想公布新款L27q38显示器2K75Hz联想海外官网现已公布新款L27q38显示器,27英寸2K分辨率,三边窄边框设计,采用了联想显示器最新的设计语言。据了解到,这款显示器搭载了一块27英寸的VA屏,25601440分辨1。9GBs!雷克沙发布世界最快CFExpressTypeB存储卡雷克沙今天宣布了一系列高端存储卡产品,包括世界上速度最快的DIAMOND系列CFExpressTypeB。它的读取速度高达1。9GBs,写入速度也可达1。7GBs,可以轻松录制8K濒临死亡的Sigfox遇救星?新加坡UnaBiz计划以2500万欧元收购Sigfox几乎被业内认为是一项即将消亡的物联网技术,推动这一技术发展的法国公司也已经进行了破产申请。不过,Sigfox的命运可能将发生转机。据国外媒体报道,总部位于新加坡的Una发布1年半RX6800XT性能提升13!我们常说ldquoA卡战未来rdquo,一方面是其各种新技术新特性往往不会立竿见影,而是随着时间慢慢成熟,另一方面则是通过驱动优化,同一块卡的性能会不断提升。德国媒体Compute通宇通讯2021年实现营业收入13。87亿元净利润4112万元通宇通讯昨日晚间发布2021年度业绩快报。2021年,通宇通讯实现营业收入约13。87亿元,同比减少8。13归属于上市公司股东的净利润约4112万元,同比减少42。09。通宇通讯表力合微2021年实现营收3。6亿元,同比增长66。99深圳市力合微电子股份有限公司近日发布2021年年度报告。报告期内,公司实现营业收入3。6亿元,较去年同期增长66。99归属于上市公司股东的净利润为4204万元,同比增长51。1基本微信朋友圈10周年!张小龙曾称2亿人设置仅3天可见ldquo微信派rdquo公众号宣布,朋友圈将在4月19日迎来10周年生日,官方表示,将在4月19日举办ldquo朋友圈十年和你一起rdquo故事展,征集时间为即日起至4月13日上苹果M1Ultra挑战AMD64核心撕裂者差距2。6倍苹果M1Ultra到底有多强?在特定负载和应用中,确实牛得一塌糊涂,但离开自己优化和擅长的领域,差距还很大,远没有达到苹果宣传的那么秒天秒地。PassMark现在更新了单核心多核心苹果憋大招!iPhone15曝光配屏下摄像头外形真全面屏了从目前的情况看,今年iPhone14系列在外形设计上,给大家的惊喜不会太多了,那么明年呢?从陆续曝光的设计图看,iPhone14Pro系列将会采用ldquo感叹号rdquo打孔设计