IT之家2月14日消息三星会通过采取诸如Knox之类的举措来加强其智能手机的安全性。但是，有时这些额外的努力所带来的伤害大于帮助。现在，谷歌抨击三星手机厂商，因为它对安卓Linux内核代码进行了不必要的更改，并暴露了更多的安全漏洞。
　　根据GoogleProjectZero研究人员JannHorn的说法，三星通过添加downstream自定义驱动程序来直接访问Android的Linux内核，从而制造了更多漏洞。这些更改的实现无需upstream内核开发人员的审查。Horn在三星GalaxyA50的Android内核中发现了类似的错误，并且未经审查的自定义驱动程序增加了与内存损坏有关的安全性错误。
　　该错误影响了三星的PROCA（过程验证器）安全子系统。三星在其安全网站上将该漏洞描述为中等问题。它允许在运行Android9和Android10操作系统的某些Galaxy智能手机上可能执行任意代码。谷歌于2019年11月向三星报告了该漏洞，这家韩国公司于本月初发布了该漏洞的补丁程序。
　　GoogleProjectZero研究人员的博客文章专注于Android上的工作，以减少向Linux内核添加唯一代码的品牌对安全影响。Google试图锁定可以访问设备驱动程序的进程，但是三星等品牌对内核所做的更改破坏了这些努力。
　　建议智能手机制造商使用Linux中已经存在的直接硬件访问功能，而不是更改内核代码。例如，PROCA旨在阻止已获得对内核的读写访问权限的攻击者，但三星需要花费工程时间来阻止攻击者首先获得该访问权限。
　　研究人员称，三星和其他OEM在其设备的Linux内核中添加的某些自定义功能是不必要的，即使将其删除，它们也不会影响设备。

发箍带多了发际线会后移吗发箍因能很好的帮我们整理碎发所以很多人的梳妆台上都会有它的存在，但很多人在使用发箍的时候因其很紧，所以常常有发际线会不会后移的问题，下面小编就和大家一起看看发箍带多了发际线会不……谷歌云端硬盘将整合企业和个人服务，合并桌面客户端软件IT之家2月5日消息据外媒Neowin消息，谷歌计划将此前针对企业的云端硬盘服务和个人云端硬盘服务进行融合，以解决用户使用混乱的问题。谷歌云端硬盘（GoogleDrive……微信8。0专属红包灰度测试可指定发给某一人IT之家1月29日消息微信8。0正在灰度内测专属红包功能，可在微信群中指定任意一人领取红包。用户在微信群中选择红包功能后，在左上角即可切换使用专属红包，该红包可选择发给谁……微软Edge浏览器冲浪离线小游戏获得改进IT之家6月12日消息正如谷歌Chrome浏览器的小恐龙游戏，微软Edge浏览器在离线页面也放置了一个名为冲浪的游戏小彩蛋，用户可在地址栏输入edge：surf进行访问游玩。……深度操作系统20。2。2发布全新应用商店上线，支持安卓应用IT之家6月29日消息深度操作系统20。2。2现已发布，上线了全新的应用商店，支持安卓应用，系统支持安全启动，适配更多GPU型号及显卡，提升系统稳定性和兼容性，提升整体使用体验……微软Edge浏览器将支持右侧显示垂直标签页滚动截屏IT之家4月3日消息据外媒WindowsLatest，微软正在测试多项新功能，以改善Edge浏览器的用户体验。微软前段时间为Edge浏览器带来了垂直标签页功能，用户可以将……Ubuntu配套Python发现执行任意代码漏洞，需要尽快升Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu为全球数百个……校园安全的意义5。12汶川大地震又将校园安全教育推上了一个高度。那所坚持进行安全演练的学校在关键时刻拯救了孩子们如花的生命。纵观我们的校园安全，在学校教育管理中，显得尤为重要，那么如何对学生……国产操作系统中首款，统信UOS完成自研邮件客户端IT之家3月12日消息据统信软件官方发布，在近期一场信创基础软硬件发展现状与未来趋势的小型座谈会上，统信软件总经理刘闻欢表示，统信UOS已完成最新的邮件客户端，用户可以随时随地……C盘飘红怎么办，这款堪称神器的硬盘清理小工具安利给你很多人都遭遇过硬盘飘红的问题，最关键的是，就算你删除了很多看似无用的软件，情况也没有好哪儿去，盘符该红还是红，电脑该卡还是卡！怎么办呢？安装某某卫士固然是个方法，但如果你不想再……低血压老人吃什么补品好目前，人们生活水平虽然提高了，但是更多人出现身体亚健康的状况，老年人低血压会诱发中风与心肌梗死。所以我们应该知道低血压老人吃什么补品好呢？1、莲子、桂圆、大枣、桑椹等果品……1526万QphH性能分蚂蚁自研数据库OceanBase登顶IT之家5月21日消息5月20日，国际事务处理性能委员会（TPC，TransactionProcessingPerformanceCouncil）官网发布了最新的数据分析型基准……