谷歌昨日证实，上周针对 Chrome 发布的更新，其实是对某个零日漏洞攻击的回应。  由原始公告和 Chrome 安全主管发布的推文可知，攻击者能够利用 CVE-2019-5786 这个安全漏洞，而上周五（2019 年 3 月 1 日）发布的 Chrome 72.0.3626.121 更新，就包含了这个唯一的补丁。谷歌将该问题归咎于文件阅读器（FileReader）的内存管理 bug 。
　　其表示，各大主流浏览器都包含了一个 Web API，允许 Web 应用程序读取存储在用户计算机上的文件内容。  确切点说，这是一个‘释放后使用’（use-after-free）漏洞：
　　Chrome 对分配给自己的内存进行了释放 / 删除，但另一款应用程序试图对这部分内容进行访问 —— 如果处理不当，可能会导致恶意代码执行。
　　曝光该漏洞的 Zerodium 首席执行官 Chaouki Bekrar 表示：  CVE-2019-5786 漏洞允许恶意代码逃脱 Chrome 的安全沙箱，并在操作系统的底层上运行命令。
　　在承认错误的同时，谷歌方面还对发现该漏洞的安全研究人员表示了赞赏。
　　在上月于以色列举办的一场安全会议上， 微软 安全工程师 Matt Miller 曾表示：该公司每年通报的安全漏洞中，大约有 70% 都是内存安全 bug 。
　　显然，Google Chrome 上周处理的 CVE-2019-5786，这属于这方面的漏洞 —— 不过我们可以把大锅扣在 C 和 C++ 这两种“对内存操作不怎么安全”的编程语言头上。
　　作为一个开源项目，Google Chrome 和许多“套牌”浏览器都采用了基于 Chromium 的内核。而大部分 开发 者所使用的，都是 C 或 C++ 语言。
　　谷歌建议，为保上网安全，还请尽快通过浏览器内置的更新功能，将浏览器升级到最新的 72.0.3626.121 版本。
　　[via ZDNet ]
　　【来源：cnBeta.COM】

射击游戏香港残杀18分钟演示热血硬汉单挑黑帮在2017年巴黎游戏周上，VRESKI带来了一款俯视角射击游戏香港残杀，它受到香港经典枪战电影的启发，致力于让玩家感受枪林弹雨的动作体验。油管UP主Nokzen最近分享了一段本作的辐射76涌现大量玩家自制MOD但仅限于外观改造虽然辐射76目前还在测试阶段，不过这并不能阻止躁动不安的Mod制作者们开始新一轮的创造。NexusMods官网本周涌现了一大批辐射76的Mod，但都是些比较简单基础的改动。据悉，制吐槽B社引擎太老上古卷轴6应该换个更好的与Bethesda工作室游戏作品优秀的玩法和创意相对应的，是它们所暴露出来的技术缺陷，这一点已经被许多人吐槽过了。有人认为，B社的Creation引擎是导致技术上出问题的ldquo设计师目前没有重做守望先锋任何英雄的计划在暴雪嘉年华结束后，守望先锋首席英雄设计师GeoffGoodman在接受外媒采访时表示，他们目前没有重做守望先锋任何英雄的计划。看起来在重做了托比昂之后，守望先锋团队很乐意让目前的暗黑破坏神不朽需全程联网可多人组队下地牢据VG247报道，手游暗黑破坏神不朽的设计师WyattCheng在接受采访时确认，本作不支持在离线状态下游玩。按照WyattCheng的说法，如果玩家的手机处于断网状态，游戏是无法Otokomizu汉水登陆Steam裸男飞天喷水灭火Steam平台最近出现了一款由日本开发商BIGBOYSSTUDIO制作的游戏Otokomizu汉水，玩家将扮演一位江户时代的ldquo消防员rdquo，在偌大的江户城中穿梭，及时发小岛秀夫被网友疯狂吐槽希望PS5能玩上新作就在前天，我们的小岛秀夫老师作为一名知名的游戏制作人，登上了朝日新闻晨报的茶叶Globe连载特辑突破的力量在里面登载了制作人小岛秀夫的采访报道。这篇推文一经发出就引来了网友们的围观CDPR谈赛博朋克2077战斗系统街头声望很重要近日CDProjektRED在赛博朋克2077官方Facebook上关于游戏的战斗系统进行了讨论。游戏的发展将围绕以下几个方面展开，包括属性（attributes）技能（skill堡垒之夜彩蛋紫色方块爆炸玩家被吸入其他维度从几个月之前开始，堡垒之夜官方就开始铺垫一个神秘的活动彩蛋了，首先是天降一个不断翻滚的神秘紫色方块，让人摸不着头脑它是作什么用的。然后Epic在不久前暗示，万圣节活动结束后这个紫色辐射76联动费城76人队推出XboxOne昨天辐射76曾发布一支真人短片，费城76人队的马克尔middot富尔茨和避难所小子进行了一场篮球solo对决，后者连投七球但一球未进，因此在今天的短片中，两人开始了新的训练，避难所守望先锋麦克雷和新英雄艾什关系没有约会过今年的暴雪嘉年华上，守望先锋公布了CG短片ldquo重逢rdquo，其中有一个镜头是麦克雷和艾什年轻时候的合照，看起来两人关系似乎有些暧昧。有网友向守望先锋的编剧MichaelCh