历史上的今天
今天是：2024年09月28日（星期六）
2021年09月28日 | 安全研究人员斥苹果：长期无视iOS 15中三个重大漏洞
2021-09-28 来源：快科技2018
2019年，苹果向公众开放了安全赏金计划，以鼓励研究人员向官方提交影响 iOS、iPadOS、macOS、tvOS 或 watchOS 的安全漏洞。
通过高达百万美元的奖金，苹果希望此举能够确保自家软件平台的安全性。即便如此，还是有不少安全研究人员吐槽官方执行不力，长期漠视iOS 15中仍然存在的三个零日漏洞。
Kosta Eleftheriou 在一篇博客文章中指出：这位不愿透露姓名的安全研究人员称，他们在今年 3~5 月期间向苹果上报了四个零日漏洞。
但除了已在iOS 14.7中修复的一个漏洞，其余三个仍存在于最新的 iOS 15.0 中。官方的这一敷衍态度，着实让他们感到信任丧失。
更让人无语的是，苹果并未在安全内容页面上列出，而是选择了掩盖其在iOS 14.7中修复的那个漏洞。在与该公司对质时，对方曾表达歉意，同时保证会处理这方面的问题，并承诺在下一版更新时列出。
对此苹果方面表示，一定注意研究人员的建议，接下来要及时解决相应的漏洞。
史海拾趣
|
1.中国的教育很失败，这么勤奋的人只配上3流学校。 2.中国的IT很畸形。象我们在外企干些极度肤浅的东西却收入比这些真正称得上搞技术的人多的多。说白了就是米国老愚化中国的牺牲品 3.在加拿大更是，浪费多少人的精力去烤什么认证。不都是那些公 ...… 查看全部问答＞ |
|
自行研发的适合于教学使用的89S51/52ISP下载器 含schmatic/上位机软件/单片机固件。 对暂时不做电路板的情况，cp2102可用MAX232替代，usb电源可用外接5V。 今天修改一下（09/3/29），经过50台成品装配近一个月的使用效果证明，该下载器工作稳定 ...… 查看全部问答＞ |
|
本信息来自合作QQ群：电子工程师技术交流(12425841) 群主在坛子ID：Kata matlab7.0的 simulink没有反应，我就加了一个since wave 和scope,仿真参数是默认的，我的cpu是intel的。 … 查看全部问答＞ |
|
各位大虾: 小弟近日调试SD,使用912的SPI访问,遇到了麻烦!自己修改了一个网上下的驱动(周立功的),修改了相关的接口函数.可是,SD就是没有回应. 谁有相关的经验,帮帮我!或者把你的源代码发到我邮 ...… 查看全部问答＞ |
|
两路82557冗余，在sysfei82557end.c的sys557Init()中将两路网卡的MAC地址设置为一样，在usrapp...c中使用任务查询进行切换，在TCP和UDP点播都能快速切换，但组播切换时正确，现象是：假定正使用A路，TCP和UDP点播和组播均正常，当拔出A路网线后快速 ...… 查看全部问答＞ |