科技、数码、互联网新闻如今都成为了大众所关注的热点了,因为在我们的生活当中如今已经是处处与这些相关了,不论是手机也好,电脑也好,又或者是智能手表也好,与之都相关,那么今天小编也是为大家来推荐一篇关于互联网科技数码方向的文章,希望大家会喜欢哦。
Google一直在改进Chrome浏览器,并且最近发布了出色的(如果已过期)升级。不幸的是,现在Google已详细介绍了Chrome中一个严重的新问题,该问题无法解决,而这仅适用于Windows10。
有关此漏洞的更多信息,Firefox用户需要认真对待。Forshaw在扩展他的报告时指出,“由于FF使用Chromium沙箱,所以存在相同的缺陷,”但指出:“如果FF在沙箱中处理的不信任内容比Chrome还要多,那么情况会更糟。”
Forshaw在他的初次报告中解释了他不将重点集中在Firefox上的决定,他解释说:“我并不是想让它们陷入困境,Windows损坏不是他们的错。但是,我不会毫不客气地提及他们,而没有知识来备份它。”我已将Forshaw的观点转给Firefox进行回应。
谷歌项目零调查研究员詹姆斯·弗肖(JamesForshaw)在题为“您不会相信这一行更改对Chrome沙盒所做的事情”的有趣文章中透露,Chrome完全依靠Windows10的代码来确保安全。此外,Forshaw解释说,最近的Windows10新更新仅用了一行错误的代码就突破了Chrome的安全性。鉴于Windows10令人震惊的最新更新记录,无论是浏览器还是平台,都无法保证。
“Windows上的Chromium沙箱(一种阻止故障扩散到其他软件的安全机制)经受了时间的考验,”Forshaw解释说。“它被认为是大规模部署的更好的沙箱机制之一,不需要更高的特权即可运行。尽管有好处,但确实有其缺点。沙箱的实现主要取决于Windows操作系统的安全性。更改Windows的行为不受Chromium开发团队的控制。如果在Windows的安全实施机制中发现错误,则沙箱可能会损坏。”
而这正是发生的事情。Forshaw指出,Microsoft引入了Windows101903更新,该更新使在Chrome浏览器中进行的在线攻击可以破坏其安全性并传播到Windows本身。随后,他找到了多种方法来逃脱Chrome的安全性。他在概述不同的选项时警告说:“我希望这能洞悉Windows内核中的微小更改如何对沙盒环境的安全性产生不成比例的影响。”
好消息是Forshaw向Microsoft警告了该问题,该公司发布了补丁(CVE-2020-0981)来修复它。也就是说,Forshaw发现的基本缺陷仍然存在:Windows10上的GoogleChrome的安全性取决于Microsoft,并且无法更改。
重要的是要指出,其他基于Chromium的浏览器也面临相同的风险(Opera,Brave,Microsoft的新Edge浏览器),这意味着如果您对浏览器的偏爱程度超过了操作系统,则可能会想退出Windows10。
如果您希望保持现状,那么最近的一则提示是,Microsoft可能会对Windows10更新进行根本性的更改,但就目前而言,用户可以做出决定。