谷歌安全研究员Tavis Ormandy之前报告并披露了Windows及其功能中的几个主要漏洞。现在他发现了一个影响微软用户的新安全漏洞。这一次，他发现Keeper密码管理器中存在一些缺陷，预装在Windows 10的某些版本中，Ormandy解释说，这类似于他在2016年8月发现的漏洞。
　　Ormandy在12月14日解释说：“我记得前一阵子提交了一个关于如何在页面中注入特权UI的bug。”我检查了一下，他们又用这个版本再次做同样的事情。虽然这不是Windows或者其他 微软 产品的安全漏洞，但是它确实暴露了Windows用户的细节，因为攻击者可以依靠Keeper窃取他们的密码。
　　Ormandy也发布了一个盗取Twitter密码的工作demo来演示这个漏洞，并解释说：“这是一个完全妥协的守门员安全，允许任何网站窃取任何密码。微软表示在Ormandy的帖子后不久就知道这个问题，并解释说应用程序的更新正在进行中。一位公司发言人说：我们知道这个第三方应用程序的报告，而开发者正在提供更新以保护客户。
　　Keeper密码管理器的开发公司已经认识到这个漏洞，并且发布了对版本11.4.4的更新来解决它。该公司表示，这个漏洞只能通过将用户引导到利用该缺陷的特制网站来利用，因此，在修补应用程序之前，远离可能对用户电脑构成威胁的链接是一种保持安全的简单方法。
　　该公司解释说：“这个潜在的漏洞要求Keeper用户在登录到浏览器扩展中时被诱骗到恶意网站，然后通过使用“clickjacking”技术来欺骗用户输入，以在浏览器扩展中执行特权代码。尽管Windows操作系统本身并不存在这个缺陷，但它再一次提出了微软将软件推向用户的策略，这个策略可能暴露出他们的数据。目前尚不清楚谁是Keeper预先安装的捆绑交易一部分，但好的一面是，用户可以卸载禁用这款软件。

iOS13。3正式版赶工中苹果将继续解决Bug据外媒最新报道称，苹果正在积极赶工iOS13。3正式版，其会在近期发布，主要解决的问题是，继续修复系统中出现的一大波儿Bug。iOS13。3为屏幕使用时间功能增加了通信限制，允许父Windows10Build19033发布名称敲定Version2004在感恩节假期来临之际，WindowsInsider团队为该项目成员准备了一份薄礼面向Slow和Fast通道同时发布了Windows10Version2004版本更新。没错，ldquXbox内部人士担心明年可能有不少游戏跳票年底最近的Xbox杂志中，编辑克里斯middot伯克（ChrisBurke）表示，他担心计划在2020年初发行的游戏，有很多可能会跳票到年底才能推出。伯克说ldquo我担心明年春季会有8BitDoZero2微型蓝牙游戏手柄现已开放预订售19。99美元8BitDo刚刚宣布，其小巧的Zero2蓝牙游戏手柄已经开放预订，价格为19。99美元（约140RMB）。作为一款出色的ldquo备用手柄rdquo，你需要考虑到它的体型为73ti原生支持Windows10控制面板可直接卸载EdgePWA应用为了让ChromiumEdge浏览器中安装的渐进式Web应用程序（PWA）能够在Windows10上带来更加原生的体验，微软决定在19022及以上版本的的WindowsShell中GooglePhotos的Markup功能现面向所有Android用户开放GooglePhotos在近期的版本更新中，不仅改善了用户体验，而且还引入了诸多精致的新功能。不过少数Photos用户在更新之后发现了一项新功能，可以对图片进行标记。此前并没有太多谷歌为Coral开发板带来MendelLinux4。0基于DebianGNULinux10上周末，谷歌正式宣布了MendelLinux4。0ldquoDayrdquo的到来。作为该公司专门为自家Coral开发板和片上模块打造的基于Debian构建的GNULinux发行版基于Chromium的EdgeCanary新版改动添加高亮PDF文本功能目前在Windows10平台上，基于Chromium的Edge浏览器已经成为默认的PDF文件阅读器。在提供基础的PDF文件阅读之外，在今天发布的EdgeCanary通道版本中微软还微软概述通用模型现有应用均可在SurfaceNeoDuo上运行在今天更新的博文中，微软讲述了SurfaceNeo和SurfaceDuo两款设备的开发故事。在文章中概述了能够在基于Windows的SurfaceNeoPC基于Android的SuLinuxLite发行版率先升级LinuxKernel5。4正式版LinuxLite再次成为首批升级LinuxKernel5。4开发分支的发行版本。在11月24日，LinusTorvalds宣布5。4正式版之后，LinuxLite的开发人员兼创始欧洲RIPENCC宣布已散尽全球最后一批IPv4地址经历了多年的宣传，全球IPv4地址耗尽的这一天，最终还是到来了。其实早在上世纪80年代，研究人员就已经预见到了这样的未来，且在2012年迎来了顶级IPv4地址的耗尽。那时候，所有I