谷歌的Project Zero团队以其在公司内部以及其他公司生产的产品中发现并披露安全漏洞的能力而闻名。其成员在软件中找到缺陷，私下向制造商报告，并在公开披露之前给他们90天的时间来解决问题。  去年，该团队发现了Windows 10 S和Microsoft Edge的漏洞。现在，它暴露了macOS内核中的“高严重性”缺陷。
　　谷歌Project Zero的一名安全研究人员发现，尽管macOS的内核XNU在某些情况下允许写入时复制（COW）行为，但任何复制的内存都不可用于源进程的修改。虽然COW是一种本质上没有缺陷的资源管理技术，但还是留下了一些问题。
　　Project Zero发现，如果修改了用户拥有的已挂载文件系统映像，则不会通知虚拟管理子系统这些更改，这意味着攻击者可以采取恶意操作，而无需挂载的文件系统了解它。
　　这种写时复制行为不仅适用于匿名内存，还适用于文件映射。这意味着，在目标进程开始从传输的存储区读取之后，存储器压力可能导致保留传输的存储器的页面被从页面缓存中逐出。稍后，当再次需要被驱逐的页面时，可以从后备文件系统重新加载它们。
　　这意味着如果攻击者可以在不通知虚拟管理子系统的情况下改变磁盘文件，由此形成了一个高危安全漏洞。 macOS允许普通用户挂载文件系统映像。当安装的文件系统映像直接发生变化时（例如，通过在文件系统映像上调用pwrite（）），此信息不会传播到已安装的文件系统中。
　　研究人员向苹果公司通报了发现于2018年11月的这一缺陷，但该公司在超过90天的最后期限之后仍未修复，这就是为什么这个漏洞现在以“高严重性”标签公开。不过，苹果已经收到了这个问题，正在与Project Zero合作 开发 未来macOS版本的补丁。
　　您还可以在此处查看 专用网页 上演示此问题的概念验证代码。
　　【来源：cnBeta.COM】

任天堂明星大乱斗特别版3。0版今日更新人气火爆导致eShop崩溃任天堂明星大乱斗特别版3。0版今日更新，许多玩家对游玩新内容十分期待，都选择在开放的第一时间进行游戏更新，造成服务器压力太大，eShop崩溃无法登陆下载。任天堂官方在推特向玩家表示权力的游戏终季首播当日盗版下载5400万次盗版情况严重权力的游戏第八季首播创下了新的观影纪录，毕竟是这部影片的最终季，自然会引来不少人的关注，根据HBO官方的数据，权力的游戏第八季首播当晚观看量为1740万，但如果算上盗版，将会更加恐VirtualBox6。0。6发布支持LinuxKernel5。05。1甲骨文（Oracle）今天发布了VirtualBox6。0分支的第3个维护版本更新，在修复了此前版本中存在的诸多BUG，改善了虚拟运行性能之外还引入了对新技术的支持。最新发布的ViPS4版伊苏塞尔塞塔的树海预告公布红发亚特鲁归来Falcom今天公布了PS4游戏伊苏塞尔塞塔的树海改的首支预告片，整体和原版OP基本保持一致，亚特鲁莉莎康丽丽卡等角色悉数登场，游戏将于5月16日正式发售。伊苏树海改预告游戏官网也Xbox新古墓丽影三部曲春季促销崛起2折暗影半价Xbox官方宣布，新古墓丽影三部曲目前已在Xbox港服开启春季促销，古墓丽影决定版古墓丽影崛起低至2折，古墓丽影暗影全版本半价起。在4月12日4月22日期间，购买古墓丽影决定版仅需僵尸世界大战上架PS4XboxOne港服商店售价约255元今日，PS4和XboxOne港服商店正式上架了射击游戏僵尸世界大战，游戏在两个平台分别售价298港元和299港元，约合人民币255元。游戏的付费DLC也同时在港服商店上架。PS港服Xbox部门主管新工作室要在E3展示炫酷新内容在今天举行的InsideXbox活动中，Xbox部门主管PhilSpencer宣布，微软旗下的新工作室在E32019有东西要展示，他表示工作室将展示一些很炫酷的内容一些此前无人得见视频无光驱XboxOneS全数字版正式发布售价249。99美元此前频繁曝光的无光驱XboxOneSAllDigitalEdition于今天正式发布。微软表示XboxOneS全数字版主要针对那些偏好使用数字方式来寻找和玩游戏的玩家，并且为玩Xb忍者龙剑传2将加入Xbox向下兼容支持增强模式本次InsiderXbox上宣布了Xbox360平台忍龙2加入XboxOne向下兼容，并且支持XboxOneX性能强化。这也就意味着游戏运行时将比原版拥有更高的分辨率。忍龙2是动作图适用于Xbox的2019年4月更新发布增强GamePass互动适用于XboxOne游戏主机的2019年4月更新已经于今天正式发布。本次更新引入了一系列重要且实用的新功能，包括XboxGamePass的互动新方式实用的小虚拟键盘，以及分类用户数新版Edge浏览器可将同一网站下的特定标签页静音尽管放弃自家引擎并转投竞争对手家的Chromium，但新版MicrosoftEdge浏览器还是拥有一些独特的地方，比如ModernUI可访问性菜单中的图标可自定义的配置文件图标等。