GoogleProjectZero统计大部分厂商能在90天内修复漏洞

　　Google 安全团队 Project Zero 近日分享了过去几年安全研究的统计数据，在 2019 年 1 月至 2021 年 12 月期间，团队共计报告了 376 个漏洞，期限为 90 天。  其中 351 个（93.4%）已被修复，14 个（3.7%）被供应商标记为“WontFix”，11 个（2.9%）仍未修复。然而，在最后一类中，有 3 个仍在 90 天的期限内。
　　在所有被发现的漏洞中， 微软 产品中检测到了 96 个（26%）， 苹果 检测到了 85 个（23%），而 Google 自己检测到了 60 个（16%）。
　　从上面可以看出，供应商的情况都有积极的变化。然而，有趣的是，在 2021 年，宽限期被要求了 9 次，其中一半是由微软提出的。
　　在移动方面，iOS 有 76 个 BUG 被报告， 三星 产品有 10 个，Pixels 有 6 个。iOS 的平均修复时间为 70 天，而其他两个品牌为 72 天。如果你想知道为什么在iOS上检测到如此多的安全缺陷，这是因为苹果将大量的应用程序作为操作系统的一部分，而 Android 的应用程序更新主要是通过 Google Play 管理，所以不属于操作系统级别的缺陷。
　　在浏览器方面，Chrome 有 40 个 BUG，苹果的 WebKit 有 27 个 BUG，Firefox 有 8 个 BUG。WebKit 修补缺陷的速度最慢，为72天，Chrome 为30天，而 Firefox 为 38 天。
　　Google Project Zero 指出：总的来说，我们看到数据中出现了一些有希望的趋势。供应商正在修复他们收到的几乎所有的 BUG，而且他们通常在 90 天的期限内完成，必要时还有14天的宽限期。在过去的三年里，供应商在大多数情况下都加快了他们的补丁，有效地将个平均修复时间减少到约52天。在2021年，只有一个 90 天的期限被超过。我们怀疑这种趋势可能是由于负责任的披露政策已经成为行业的事实标准，供应商更有能力对不同期限的报告做出快速反应。我们还怀疑，由于行业的透明度越来越高，供应商已经从彼此那里学到了最佳做法。一个重要的注意事项：我们知道，与其他错误报告相比，来自Project Zero的报告可能是异常值，因为它们可能会得到更快的行动，因为存在着公开披露的实际风险（因为如果最后期限条件没有得到满足，团队就会披露），而且Project Zero是可靠的错误报告的可信来源。我们鼓励供应商发布指标，即使是高水平的指标，以便更好地全面了解整个行业安全问题的修复速度，并继续鼓励其他安全研究人员分享他们的经验。
　　【来源：cnBeta.COM】

江铃汽车拟不低于7。64亿挂牌出售江铃重汽100股权近日，据媒体报道，为进一步提升业务结构，优化资产配置，江铃汽车拟出售其全资子公司江铃重型汽车有限公司（简称江铃重汽）100的股权。根据江铃汽车发布的公告，江铃汽车董事会批准以不低于中国车企市值榜三个长城比不上一个比亚迪近日，有调研机构发布了4月份国际车企市值榜（前19名）和国内车企市值榜（前30名），国际榜已经做过相关介绍，今天看看中国车企。排在第一的是比亚迪，这个应该并不出人意料，其市值达到了来了！最具性价比骁龙8摩托罗拉新机预热就在今日，Moto又放出预热海报，ldquo敢于付出，才敢不负期待rdquo，将普及骁龙8。现如今，搭载骁龙8的机型已有二十余款，其价格基本都在3000元以上，而作为全球首发骁龙8微软提示正在准备Windows1123H2的过程中不稳定的预览版本即将到来微软发布了一封电子邮件提醒WindowsInsiderProgram的用户，不稳定和有缺陷的预览版很快就会在DevChannel中开始推出。虽然邮件中没有提到原因，但我们知道这是因苹果计划推出多屏版iPhone水墨屏迎来阅读以外新用途一直以来，水墨屏都因为显色单一，刷新率低等原因，在电纸书领域外始终没能获得大规模的应用。根据上游供应链的最新消息，苹果计划与水墨屏巨头元太合作，推出一款多屏版的iPhone，为水墨夏普骁龙8旗舰AQUOSR7发布240Hz高刷屏夏普在日本发布了新旗舰机AQUOSR7，定于夏季上市。虽然说夏普手机在国内存在感不高，可R7这款产品还是具备一些独特的卖点。屏幕为6。6英寸IGZOOLED，分辨率2730x126谷歌AndroidTV13首个Beta预览版发布，面向开发者推出系统镜像本周早些时候，谷歌开始对AndroidTV的Android13进行Beta测试。与往年一样，拥有ADT3开发套件的开发者可以下载系统镜像。官方没有公布AndroidTV13的更新内英特尔ArcAlchemist游戏显卡据称推迟到夏季中期上市根据Igor39sLab的最新信息，英特尔备受期待的ArcAlchemist游戏显卡的研发工作很有可能被推迟到夏季中期甚至更晚完工，但基于与驱动有关的各种问题，推出时间很可能继续被摩托罗拉Maven初探下一代的RAZR折叠屏机型虽然三星可能是可折叠智能手机的主流制造商之一，但它在行业里的开拓者意义一直在降低，因为每过一年都会有更多的厂商加入OPPOVivo华为和Honor都至少有一款机型上市。还有摩托罗拉报告2021年Q1全球智能手机处理器市场同增21据外媒BusinessWire报道，StrategyAnalytics的最新研究报告显示，2021年第一季度全球智能手机处理器市场规模同比增长21，达到了68亿美元（约434。52重大期待，大家关心的微软Win11的10个问题微软Windows11正在向我们走来吗？两天前，微软宣布将在在6月24日举行活动，公布ldquo下一代Windowsrdquo。到目前为止，还不能100确定微软将发布Win11，但

<<<<<<－>>>>>>

首款屏下前摄旗舰？中兴高管剧透3月30日有大惊喜近期，中兴手机官方已经宣布，将于3月30日晚1900召开春季新品发布会，此次将推出多款产品，其中还包括新一代中兴S30系列手机。不过，今天下午中兴高管发文透露，3月30日春季新品第华为鸿蒙OS2。0Beta3发布！公测版或4月亮相不久前，华为消费者业务AI与智慧全场景业务部副总裁段孟然曾表示，华为鸿蒙OS2。0Beta3将从3月31日起推送升级。据博主魔法科技君消息，鸿蒙OS2。0Beta3已向所有拥有测试哈弗豪掷百万大狗得票Top10车标已出炉把汽车营销玩出花来，这是近年来长城汽车一直践行的ldquo企业理念rdquo。去年，哈弗汽车通过网络投票征得了ldquo大狗rdquo这一爆款名字之后，哈弗紧接着又为大狗征得了ld小米将推出新款自研芯片打造手机影像拐点之作小米官宣即将发布自研芯片，ldquo澎湃rdquo系列芯片时隔四年再度回归。随后，雷军发布微博力挺ldquo一颗自研的小芯片，带着小米生生不息的技术梦想奔赴而来。rdquo自官宣3商务部回应美向我国多家通讯公司发传票进行安全审查在商务部召开的例行新闻发布上，针对美国商务部近来向中国多家通讯供应商发传票要进行ldquo安全审查rdquo一事，商务部新闻发言人高峰回应称，中方已经多次指出，全球数字经济繁荣依赖苹果陷入缺货危机！曝新iPadPro屏幕供应短缺据此前消息，苹果今年将不再开春季新品发布会，而原定的春季发布会主角新iPad系列将通过官网直接上架开售的方式亮相。其中，最受关注的产品无疑就是新iPadPro12。9英寸版了，该设为优化Proton用户界面Firefox8990测试延长至6周援引FXTrain网站报道，Mozilla计划延长Firefox89的测试周期。该版本原定于今年5月18日发布，不过现在公司决定推迟到6月1日。德国科技媒体S？renHentzsc微软发布64位版OneDrive同步客户端适用于Windows的OneDrive同步客户端在近日的公开预览版中，新增了64位版本。本次更新的新版本主要适用于那些经常在OneDrive上处理大文件或者传输大量文件的用户，因为Unc0ver6。1。2发布修复越狱后随机重启问题Unc0ver是首个支持iOS1414。3的越狱工具。虽然CoolStar也向社区发布了自己的越狱工具，但是Unc0ver更新频率更快，获得更好的稳定性和错误修复。现在，Unc0vVeeam2021数据保护报告云化是灾难恢复的未来趋势4月15日消息，云数据管理备份解决方案提供商VeeamSoftware（卫盟软件）近日发布了Veeam2021数据保护报告。报告对全球企业的3000多名IT决策者进行了调研，了解他五方光电2021年Q1净利润预计增长55。2577。43湖北五方光电股份有限公司发布2021年第一季度业绩预告。预计第一季度归属于上市公司股东的净利润为2800万元至3200万元，比上年同期增长55。2577。43。公告中称业绩变动原因