谷歌的Project Zero团队以其在公司内部以及其他公司生产的产品中发现并披露安全漏洞的能力而闻名。其成员在软件中找到缺陷，私下向制造商报告，并在公开披露之前给他们90天的时间来解决问题。  去年，该团队发现了Windows 10 S和Microsoft Edge的漏洞。现在，它暴露了macOS内核中的“高严重性”缺陷。
　　谷歌Project Zero的一名安全研究人员发现，尽管macOS的内核XNU在某些情况下允许写入时复制（COW）行为，但任何复制的内存都不可用于源进程的修改。虽然COW是一种本质上没有缺陷的资源管理技术，但还是留下了一些问题。
　　Project Zero发现，如果修改了用户拥有的已挂载文件系统映像，则不会通知虚拟管理子系统这些更改，这意味着攻击者可以采取恶意操作，而无需挂载的文件系统了解它。
　　这种写时复制行为不仅适用于匿名内存，还适用于文件映射。这意味着，在目标进程开始从传输的存储区读取之后，存储器压力可能导致保留传输的存储器的页面被从页面缓存中逐出。稍后，当再次需要被驱逐的页面时，可以从后备文件系统重新加载它们。
　　这意味着如果攻击者可以在不通知虚拟管理子系统的情况下改变磁盘文件，由此形成了一个高危安全漏洞。 macOS允许普通用户挂载文件系统映像。当安装的文件系统映像直接发生变化时（例如，通过在文件系统映像上调用pwrite（）），此信息不会传播到已安装的文件系统中。
　　研究人员向苹果公司通报了发现于2018年11月的这一缺陷，但该公司在超过90天的最后期限之后仍未修复，这就是为什么这个漏洞现在以“高严重性”标签公开。不过，苹果已经收到了这个问题，正在与Project Zero合作 开发 未来macOS版本的补丁。
　　您还可以在此处查看 专用网页 上演示此问题的概念验证代码。
　　【来源：cnBeta.COM】

粉丝用魔方拼出任天堂明星大乱斗12名角色为了庆祝任天堂明星大乱斗特别版在12月7日正式发售，一位粉丝用25个魔方拼出了任天堂明星大乱斗中初始的12名角色以及游戏的Logo，并制作成了定格动画，一起来看看吧。任天堂明星大乱两张RTX2080显卡SLI横跨正当防卫4全图正当防卫4继承了系列的超大地图开放世界设定，玩家可以驾驶各种载具环游地图，欣赏周边的美丽风景。B站UP主嘤嘤嘤字幕组向我们投稿了一段视频，他用两张RTX2080显卡交火体验正当防卫Rust周年更新加入电力系统为角色添加内衣裤第一人称生存游戏Rust在2013年12月登陆Steam，到现在已经五年了，官方为了庆祝五周年，发布了周年庆更新，加入了电力系统，可以用来砍树挖矿制作枪支房屋建设，而且玩家们现在可守望先锋公布秩序之光新皮肤化身花样滑冰选手守望先锋官方今日公布了雪国仙境新皮肤的预告，这款新皮肤是ldquo花样滑冰rdquo秩序之光（传奇品质）。ldquo花样滑冰rdquo秩序之光ldquo花样滑冰rdquo秩序之光将圣歌不会为联机设置障碍难度针对玩家等级调整圣歌距离正式发售还有两个多月的时间，官方在TGA上公布了一段新预告，并于上周末开启了封闭Alpha测试。近日据外媒EntertainmentWeekly报道，圣歌的游戏总监Jona日本上班族COS鬼泣真人动作短片搞笑又不失炫酷油管有个名为MisoziSalarymangamestyleaction的频道，他们专门制作动作短片，而且表演者都经常扮演成日本上班族，通过反差营造出一股搞笑的感觉。最近他们的新作正当防卫4开发商致歉承诺游戏将迎来大改进SquareEnix正当防卫4发售前的备受期待，与发售后受到众多批评形成了鲜明对比，目前游戏在Steam的评价已经降到了ldquo多半差评rdquo（仅34好评），如果官方再不做点国行PS4Pro2TB大容量版本将于12月21日开售索尼互动娱乐（上海）有限公司和上海东方明珠索乐文化发展有限公司今日宣布，将于2018年12月21日在中国大陆地区推出2TB版本的PlayStation4Pro，售价3，199元人民网友请求救救复联4里钢铁侠，NASA居然回应了如果你已经看过了复仇者联盟4终局之战的首支预告，那么一定感受到了钢铁侠托尼middot史塔克在宇宙中漂泊的虐心瞬间，不仅你感受到了，现在连美国国家航空航天局（NASA）都感受到了。腾讯QQ钱包积分清零倒计时再不用就没了今日，腾讯QQ向用户发送2018年QQ钱包积分清零倒计时！公告，QQ钱包积分将于2018年12月31日2359全部清零。另外，QQ钱包积分将于2019年1月1日0点起暂时下线。根据支付宝消息称广州用户现可刷脸认证领取狗证据支付宝官方微博消息，广州用户现可在支付宝小程序中进行刷脸认证，为自家狗子领取专属身份证mdashmdash狗证。据悉，12月6日，首张通过支付宝刷脸办理的电子犬证在广州诞生。即天