谷歌瀏覽器曝零日漏洞
谷歌瀏覽器曝零日漏洞
軟件升級不是每次都和體驗(yàn)新功能掛鉤，有時(shí)它還是修復(fù)問題的一個(gè)必要途徑。谷歌于3月7日在官方博客發(fā)文，稱發(fā)現(xiàn)了影響Chrome瀏覽器，以及32位Windows 7系統(tǒng)的零日漏洞，并呼吁用戶盡快升級3月1日推出的 Chrome 72.0.3626.121 版本。
根據(jù)谷歌安全研究員的說法，這一漏洞是Windows win32k.sys內(nèi)核驅(qū)動程序中的本地權(quán)限升級，可用作安全沙箱轉(zhuǎn)移。據(jù)谷歌的發(fā)現(xiàn)，由于新版本的Windows中已經(jīng)添加了應(yīng)對漏洞的預(yù)防措施，這一漏洞僅對Windows 7 32位**作系統(tǒng)產(chǎn)生影響。
安全人員將其描述為谷歌Chrome中的FileReader中的內(nèi)存管理錯(cuò)誤。所有主流瀏覽器中都包含一個(gè)Web API，可以讓W(xué)eb應(yīng)用讀取存儲用戶計(jì)算機(jī)本地存儲上的內(nèi)容。
惡意代碼專門針對Chrome瀏覽器中的漏洞，也就是說當(dāng)用戶在專用的PDF閱讀器（如AdobeReader）中打開時(shí)，PDF文檔不會泄漏任何個(gè)人信息，而在瀏覽器中打開這些惡意PDF，會觸發(fā)到兩個(gè)不同之一的出站流量，分別稱為burpcollaborator.net和readnotify.com。目前避免此漏洞侵害的最簡單方法是避免在Chrome瀏覽器中打開任何PDF文檔。
據(jù)稱，黑客可以利用這一漏洞，以及一個(gè)藏于 Windows 7 內(nèi)核的漏洞，可以讓惡意代碼逃脫Chrome的安全沙箱，在底層**作系統(tǒng)上執(zhí)行命令。因此，谷歌Chrome的安全主管建議，用戶應(yīng)盡快更新瀏覽器。
更多閱讀
Win10創(chuàng)意者更新如何隱藏現(xiàn)代設(shè)置面板項(xiàng)？意者更新如何隱藏現(xiàn)代設(shè)置面板項(xiàng)？.jpg)
Win10創(chuàng)意者更新如何隱藏現(xiàn)代設(shè)置面板項(xiàng)？
Win10創(chuàng)意者更新如何隱藏現(xiàn)代設(shè)置面板項(xiàng)？在早期的Windows系統(tǒng)中，是可以隱藏控制面板小程序的，Win10創(chuàng)意者更新作為最新的Win10系統(tǒng)，設(shè)置顯然已經(jīng)集成到Modern（現(xiàn)代）設(shè)置面板中了，它同樣可以隱藏現(xiàn)代設(shè)置面板項(xiàng)，那么該如何**作呢？下面我們一起來看看Win10創(chuàng)意者更新隱藏現(xiàn)代設(shè)置面板項(xiàng)的**作方法。
1、在最新的Win10創(chuàng)意者更新中，管理員可以使用組策略編輯器中新的“設(shè)置頁面可見性”來進(jìn)行設(shè)置?？梢缘叫∧忍幩阉?ldquo;組策略”，點(diǎn)擊“編輯組策略”進(jìn)入組策略編輯器。
2、管理員再選擇計(jì)算機(jī)配置——管理模板——控制面板，設(shè)置頁面可見性中**作。
3、管理員可以選擇設(shè)置哪些模塊可以顯示，哪些模塊可以隱藏。為了確保應(yīng)用策略生效，需要關(guān)閉設(shè)置應(yīng)用程序（如果已打開），然后使用命令“gpupdate /target： computer”更新本地計(jì)算機(jī)上的策略。
具體介紹如下：
指定要在系統(tǒng)設(shè)置應(yīng)用程序中顯示或隱藏的頁面列表。
此策略允許管理員在系統(tǒng)設(shè)置應(yīng)用程序中阻止給定的一組頁面。被阻止的頁面不會顯示在應(yīng)用程序中，如果阻止了某個(gè)類別中的所有頁面，則也會隱藏該類別。通過URI、資源管理器中的上下文菜單或其他方式直接導(dǎo)航到被阻止的頁面將會導(dǎo)致顯示設(shè)置的標(biāo)題頁。
此策略有兩種模式：可以指定要顯示的設(shè)置頁面列表或指定要隱藏的頁面列表。若要指定要顯示的頁面列表，策略字符串必須以“showonly：”開始（不帶引號），若要指定要隱藏的頁面列表，策略字符串必須“hide：”開始。如果showonly列表中的某個(gè)頁面通常因其他原因（例如缺少某個(gè)硬件設(shè)備）而被隱藏，此策略不會強(qiáng)制顯示該頁面。此后，策略字符串必須包含設(shè)置頁面標(biāo)識符的分號分隔列表。任何給定設(shè)置頁面的標(biāo)識符是為該頁面發(fā)布的URI減去“ms-settings：”協(xié)議部分。
示例：
若要指定只顯示“關(guān)于”和“藍(lán)牙”頁面（它們各自的URI為ms-settings:about和ms-settings:bluetooth）而隱藏所有其他頁面：
showonly:about;bluetooth
示例：若要指定只隱藏“藍(lán)牙”頁面（其URI為ms-settings:bluetooth）：
hide:bluetooth
關(guān)于Win10創(chuàng)意者更新隱藏現(xiàn)代設(shè)置面板項(xiàng)的**作方法就給大家介紹到這里了，有此需求的伙伴，可以設(shè)置看看。
原創(chuàng)文章，作者：Admin，如若轉(zhuǎn)載，請注明出處：http://m.xiesong.cn/184533.html
相關(guān)推薦
-
2013顯卡天梯圖12月(顯卡排行榜天梯圖)
1. 顯卡市場大盤點(diǎn) 在2013年的最后一個(gè)月份，顯卡市場還是相當(dāng)火熱的。與去年相比，顯卡的價(jià)格略有下降，但是總體而言，各大品牌的顯卡還是處在一個(gè)較高的價(jià)格。發(fā)燒級顯卡則還是以價(jià)格…
-
什么牌子的筆記本電腦耐用(什么牌子的筆記本電腦好用)
什么牌子的筆記本電腦耐用(什么牌子的筆記本電腦好用) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧…
-
三星筆記本主板(三星筆記本電腦)
前沿拓展： 三星筆記本主板 三星筆記本主板角危念BIOS密碼設(shè)置方法如下： 盡管三星今年下半年的旗艦新機(jī)GalaxyNote 8還未正式亮相，但有關(guān)其明年旗艦機(jī)型Galaxy S9…
-
筆記本電腦怎么選配置參數(shù)(筆記本電腦怎么查看配置參數(shù))
筆記本電腦怎么選配置參數(shù) 說到電腦，目前分臺式和筆記本，可以根據(jù)不同的需求選購。臺式電腦性能強(qiáng)，體驗(yàn)好。筆記本電腦方便便捷，同等價(jià)格下，臺式電腦配置高。 電腦不比手機(jī)，電腦壽命更長…
-
lol2000左右的主機(jī)2016
LOL 2000主機(jī)2016的概述 LOL 2000主機(jī)2016是一款致力于為玩家?guī)碜罴延螒蝮w驗(yàn)的游戲主機(jī)。它使用先進(jìn)的硬件和軟件技術(shù)，可以運(yùn)行所有當(dāng)前流行的游戲，并且提供不斷更…
-
回收二手電腦上門收貨(回收二手電腦上門收貨上海)
回收二手電腦上門收貨(回收二手電腦上門收貨上海) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 惠…
-
win10專業(yè)版回退(win10專業(yè)版)
前沿拓展： win10專業(yè)版回退 只有卸載win10，重新下載并安裝win7。如果你在安裝win10之前，備份過win7 系統(tǒng)，那就可以采用一鍵恢復(fù)，還原到原來的win7系統(tǒng)。 W…
-
戴爾**公司全稱(**黃金公司全稱)
戴爾**公司全稱(**黃金公司全稱) 老鐵們好啊，很多朋友對于手機(jī)使用都有很多問題。今天小編給大家分享下我們在使用手機(jī)過程中會遇到的一些問題故障該如何處理，熱門**需求配置，手機(jī)使…
-
固態(tài)硬盤可以用作內(nèi)存嗎(固態(tài)硬盤內(nèi)存顆粒區(qū)別)
固態(tài)硬盤的特點(diǎn) 固態(tài)硬盤（Solid State Drive，簡稱SSD）是一種采用閃存技術(shù)存儲數(shù)據(jù)的存儲設(shè)備，采用集成電路器件而非機(jī)械結(jié)構(gòu)來存儲數(shù)據(jù)，具有高速度、可靠性強(qiáng)、耐用等…
-
聯(lián)想手機(jī)論壇社區(qū)(聯(lián)想手機(jī)論壇zuk社區(qū))
聯(lián)想手機(jī)論壇社區(qū)(聯(lián)想手機(jī)論壇zuk社區(qū)) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 聯(lián)想13…