solidot新版网站常见问题,请点击这里查看。
安全
2
WinterIsComing(31822)
发表于2020年10月15日 17时12分 星期四
来自沉船岛
Google 和英特尔对 Linux 内核的一个高危蓝牙漏洞发出警告。被称为 BleedingTooth 的漏洞允许攻击者在蓝牙接收范围内使用内核权限执行任意代码。漏洞位于内核蓝牙子系统 BlueZ 中,影响 Linux 2.4.6 及之后的版本。发现该漏洞的 Google 工程师 Andy Nguyen 表示会在不久之后公布细节。英特尔发布了安全公告,它推荐用户升级到 5.10,但如果内核升级不可能,可以直接安装内核补丁去解决该问题。
安全
WinterIsComing(31822)
发表于2020年10月15日 14时15分 星期四
来自白鸟异传
视频会议软件 Zoom 宣布将从下周开始提供端对端加密的技术预览版本。免费和付费用户都可以使用端对端加密。Zoom 使用的加密算法是 AES-GCM,它前不久收购了 Keybase,端对端技术的实现就是由 Keybase 联合创始人 Max Krohn 领导的。在端对端加密模式中,视频会议使用的密钥是由用户的机器生成的,加密数据通过 Zoom 服务器中转,因为没有解密密钥,Zoom 并不知道会议内容。