谷歌的Project Zero团队以其在公司内部以及其他公司生产的产品中发现并披露安全漏洞的能力而闻名。其成员在软件中找到缺陷，私下向制造商报告，并在公开披露之前给他们90天的时间来解决问题。  去年，该团队发现了Windows 10 S和Microsoft Edge的漏洞。现在，它暴露了macOS内核中的“高严重性”缺陷。
　　谷歌Project Zero的一名安全研究人员发现，尽管macOS的内核XNU在某些情况下允许写入时复制（COW）行为，但任何复制的内存都不可用于源进程的修改。虽然COW是一种本质上没有缺陷的资源管理技术，但还是留下了一些问题。
　　Project Zero发现，如果修改了用户拥有的已挂载文件系统映像，则不会通知虚拟管理子系统这些更改，这意味着攻击者可以采取恶意操作，而无需挂载的文件系统了解它。
　　这种写时复制行为不仅适用于匿名内存，还适用于文件映射。这意味着，在目标进程开始从传输的存储区读取之后，存储器压力可能导致保留传输的存储器的页面被从页面缓存中逐出。稍后，当再次需要被驱逐的页面时，可以从后备文件系统重新加载它们。
　　这意味着如果攻击者可以在不通知虚拟管理子系统的情况下改变磁盘文件，由此形成了一个高危安全漏洞。 macOS允许普通用户挂载文件系统映像。当安装的文件系统映像直接发生变化时（例如，通过在文件系统映像上调用pwrite（）），此信息不会传播到已安装的文件系统中。
　　研究人员向苹果公司通报了发现于2018年11月的这一缺陷，但该公司在超过90天的最后期限之后仍未修复，这就是为什么这个漏洞现在以“高严重性”标签公开。不过，苹果已经收到了这个问题，正在与Project Zero合作 开发 未来macOS版本的补丁。
　　您还可以在此处查看 专用网页 上演示此问题的概念验证代码。
　　【来源：cnBeta.COM】

图糟糕的Android应用更新致耐克自系带AdaptBB无法使用耐克的自系带智能运动鞋AdaptBB正式发售几天后，由于糟糕的Android应用更新导致部分用户的运动鞋无法正常使用。受影响的用户表示他们的左脚右脚的鞋子不能和耐克的APP进行配对微软对XboxVR未来动向保持沉默令游戏开发者感到沮丧尽管微软Xbox系列家用游戏机在市场上有着举足轻重的地位，但与索尼推出的PSVR平台相比mdashmdash微软这边的XboxVR，实在低调得有些过头了。对于购买了XboxOneX图Windows10Build18342发布引入诸多游戏改进距离Windows10Insider预览版Build18334发布已有两周时间，为此面向Fast通道用户微软发布了Build18342版本更新。不过在更新日志中微软并未太过详细地介SE公开RPG新作LASTIDEA可能是款手游SquareEnix在去年10月份注册了一个名为ldquoLASTIDEARPGrdquo的推特账号，今天此账号发表了第一条推特，称这是SE即将推出的新游戏LASTIDEA的官方社XboxOne游戏热度周排名除暴战警3登顶买断游戏榜据外媒Gamingbolt报道，统计网站的数据显示除暴战警3是上周（截至2月17日）XboxOne平台玩家们游玩最多的买断制游戏，一起来了解一下。这份数据来自于TrueAchiev苹果将允许开发者研发同时适用于iPhoneiPad和Mac的通用应用程序根据彭博社MarkGurman今天发布的一份新报告，苹果公司计划允许开发者在2021年之前发布适用于iPhone，iPad和Mac的通用应用程序。知情人士表示，代号为ldquoMaWCG世界电子竞技大赛重启首个项目Dota2公布WCG世界电子竞技大赛重启！WCG2019将于今年7月18日至21日在中国西安举行，首个正式比赛项目为Dota2。官方日前还公布了主题曲BeyondtheGame的全新版本。201FateEXTELLALINKPC版3月发售支持简体中文XSEED旗下动作游戏FateEXTELLALINK已经上架Steam商店，页面显示本作将于3月20日发售，标准版售价278元，豪华版售价334元，支持简体和繁体中文。FateEX游戏行业要遭遇第二次打击了游戏审批再次暂停PConline资讯据路透社报道，中国新闻出版广电总局本周发布通知，目前正在处理此前因暂停审批游戏版号而积压的游戏申请，因等待审批游戏太多而再次暂停审批。因此，近期提交的游戏版号申Chrome浏览器Canary通道发布新版上线新实验功能Chrome浏览器固然是很多桌面用户上网的首选，但吃内存这个毛病也令很多用户头疼，此前海盗船（Corsair）官方推特账号就曾发过ldquo嘲讽rdquo视频。显然谷歌官方也意识到90后95后为何爱用QQ而不是微信？给你揭秘对于腾讯来说，虽然QQ已经度过20岁生日了，但是它依然很受年轻一代的喜欢，而目前该软件已经拥有8亿多活跃用户了。之前的统计显示，QQ用户群体中，90后占到半数以上，95后占到了13