古风汉服美女图集

Chrome安全团队正计划牺牲部分性能 换取更安全的使用环境

19次阅读

苹果计划向Apple Store员工发放1000美元的一次性奖金

据彭博社报道,苹果公司计划向Apple Store员工发放高达1000美元的一次性奖金。奖金将发放给在持续的全球健康危机期间工作的员工。

安全是一场猫捉老鼠的游戏。攻击者会不断创新攻击方式,而浏览器厂商也在采取新的防御措施以保持领先。Chrome 在沙盒和网站隔离的基础上不断打造更强大的多进程架构。通过整合模糊处理,为用户构建起更牢固的安全防线。但这道主要防线已达到了极限,Google 不能再仅仅依靠这种策略来打败野蛮的攻击。,,Chrome 软件工程师在去年 5 月 23 日发布的报告中指出,70% 的严重安全漏洞都来自内存安全问题。更重要的是,Chrome 浏览器有一半的安全缺陷是“use-after-free”漏洞,这些安全问题来自于对内存指针的不正确管理,使 Chrome 浏览器进一步受到攻击。,牺牲性能来换取安全,今天,Chrome 安全团队公布他们对浏览器内存安全问题的解决方案,其中一个涉及到以性能为代价。Chrome 浏览器的安全团队由 Andrew Whalley、Dana Jansens、Adrian Taylor 和 Nasko Oskov 组成。该团队进一步列举了所提到的来自内存安全缺陷的安全漏洞的统计数据。,这三个方案包括,● 通过 compile-time 检查指针是否正确让 C++ 变得更安全,● 通过 runtime 检查指针是否正确让 C++ 变得更安全,● 研究在代码库中的某些代码使用内存安全语言,因此,为了应对浏览器内存管理中普遍存在的错误,

小米 Civi 新机外观公布,9月27 日正式发布

9 月 23 日消息 小米手机的新系列“Xiaomi Civi”已正式公布,系列主打设计、影像,目标用户是年轻人,将于 9 月 27 日 14 点举行“一场天生好看的科技发布会”。

Chrome 浏览器的开发人员提出了通过增加 runtime 检查使其更加安全的想法。,尽管 runtime 检查使 Chrome 的 C++ 语言比以往任何时候都更安全,不受内存安全漏洞的影响,但它也有一些性能成本。安全团队进一步写道:“检查指针的正确性在内存和 CPU 时间上是一个无限小的成本。但对于数百万个指针来说,它就会增加”。,也就是说,对内存缺陷的修复可能是以一些内存和CPU时间为代价。因此,影响了浏览器的整体性能。对于 Chrome 浏览器的用户来说,这种权衡变得更加明显,因为他们的设备并不具备最高性能的 CPU,而且内存不足。因此,额外的 runtime 检查可能会导致网页浏览的性能略微变慢。,然而,Chrome 安全团队仍然指出,它愿意就更安全但更慢的选项进行实验。但该团队也在努力为浏览器编写一种不同的语言,不需要额外的运行时间。,【来源:希恩贝塔】,牺牲性能来换取安全

华为欧拉操作系统将发布,概念股疯狂飙涨,诚迈科技等多股涨停

9月23日,华为概念股大幅上涨。截至发稿,诚迈科技“20cm涨停”,创意信息大涨19.98%,麦捷科技涨超14%,天源迪科涨超10%,中信重工、上海贝岭、英维克、天音控股等纷纷涨停。

正文完
 
admin
版权声明:本站原创文章,由 admin 2021-09-23发表,共计1249字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。