OS X Yosemite 发现权限提升新漏洞

OS X Yosemite 发现权限提升新漏洞

苹果刚刚修复 OS X 优胜美地新版本当中 DYLDPRINTTO_FILE 漏洞没几天，OS X 优胜美地当中又爆出新的零日漏洞，允许攻击者无需使用密码，获得 root 访问权限。该漏洞由意大利开发者 Luca Todesco 发现，其中包括间接引用 OS X IOKit 当中的空指针和验证概念的有效载荷送入一个 root shell。这个漏洞影响每一个版本的 OS X 优胜美地，但在即将发布的 OS X EI Captian 当中影响不大。

Luca Todesco 公开这个零日漏洞之前并未透露给苹果，所以苹果如何反应仍有待观察。不过，许多计算机安全研究人员已经谴责这种鲁莽的行动，认为应该给予苹果时间发布补丁修复漏洞，这种仓促公布的行为可能损害消费者。

苹果过去在发布 OS X 安全更新上比较迟缓，但最近几个月已经显示出改善，苹果在 DYLD 漏洞公布不到一个月内就修补了漏洞。苹果还采取措施强化了其操作系统，比如 OS X El Capitan 内建一个名为「Rootless」的新安全功能，目的是限制某些第三方应用程序修改系统，即使它们以 root 身份运行。这项安全功能类似于 iOS 中更积极的沙盒方式。

上一篇：奥巴马在流媒体音乐平台Spotify上推出服务频道

奥巴马在流媒体音乐平台Spotify上推出服务频道，晒出的歌单里包括各种音乐体裁，如嘻哈音乐、爵士乐和RB，也囊括了众多的艺术家，包括碧昂斯、滚石乐队等。

下一篇：更节能的国行 PS4 要来了

更节能的国行 PS4 要来了索尼早已推出了新型号 PS4，不过国行机却仍是老版本。对新型号更中意怎么办？别急，它真的快来了。不久前 SCE 香港宣布港版新 PS4 开售，而就在不久前玩家们发现了国行版新机也通过了 3C 认证。我们在认证信息上可