严重的 WebP 错误:不仅仅是浏览器许多应用都受到威胁

严重的WebP错误:不仅仅是浏览器许多应用都受到威胁这个新发现的漏洞,被标识为CVE-2023-4863,涉及到WebP图像格式中的堆缓冲区溢出。Chrome和Firefox等浏览器使用WebP来进行高效的图像压缩。但不仅仅是浏览器许多应用都受此漏洞影响,只要使用libwebp库的都有。Win图像查看器:Honeyview版本v5.51()开源框架:Electron版本v27.0.0-beta.2()密码管理:1PasswordforMac版本8.10.15()请尽快更新到以上新版本。许多应用程序使用libwebp来渲染WebP图像,上面已经提到了其中一些,但还有知道的其他一些包括:Affinity(设计软件)、Gimp、Inkscape、LibreOffice、Telegram、Thunderbird(现已修复)、ffmpeg,以及许多的Android应用,还有使用Flutter构建的跨平台应用。——

相关推荐

封面图片

昨晚Telegram 因“连接”错误而关闭,不仅仅是你的Telegram 宕机了。

昨晚Telegram因“连接”错误而关闭,不仅仅是你的Telegram宕机了。根据Telegram志愿者社区反馈信息,数据中心可能是遭到了分布式的DDoS攻击,本次中断是在2024年4月27日0:00开始,亚洲区的服务器可能受到了影响,导致受影响的用户无法正常发送消息。菲律宾,柬埔寨,泰国,阿联酋,一部分号码都转圈圈,DC5服务器连接中断。主要影响地区:DC5,即亚太区域(新加坡机房)主要影响范围:隶属于DC5的帐号、群组、频道和bot。经过一个半小时的中断后,服务已恢复运行。PS:你们的纸飞机都恢复正常使用了吗?

封面图片

安卓版 Gemini 即将允许上传普通文件,而不仅仅是图片

安卓版Gemini即将允许上传普通文件,而不仅仅是图片谷歌似乎正在准备为Gemini应用添加新功能。用户很快就能上传PDF和其他类型的文档。该功能是在安卓Gemini应用的flags中发现的。启用flags后,如上图所示,您可以显示文件上传提示。遗憾的是,虽然可以启用该功能,但目前无法使用。该功能的存在表明它将很快出现在Gemini应用中,只是时间问题。——

封面图片

Telegram 因“连接”错误而关闭,不仅仅是你的Telegram 宕机了。根据Telegram志愿者社区反馈信息,数据中

Telegram因“连接”错误而关闭,不仅仅是你的Telegram宕机了。根据Telegram志愿者社区反馈信息,数据中心可能是遭到了分布式的DDoS攻击,本次中断是在2024年4月27日0:00开始,亚洲区的服务器可能受到了影响,导致受影响的用户无法正常发送消息。菲律宾,柬埔寨,泰国,阿联酋,一部分号码都转圈圈,DC5服务器连接中断。主要影响地区:DC5,即亚太区域(新加坡机房)主要影响范围:隶属于DC5的帐号、群组、频道和bot。经过一个半小时的中断后,服务已恢复运行。

封面图片

不仅仅是微软的Windows 11 Linux也在更多地采用Rust代码

不仅仅是微软的Windows11Linux也在更多地采用Rust代码同时,Linux社区也不甘示弱,对Rust进行了一些改进。最新的Linux补丁显示,内核6.4版本正在获得更多的优化,这将有助于减少对"不安全"代码的需求。该补丁说:对Rust核心有了更多补充。重要的是,这增加了pin-initAPI,它将被其他抽象所使用,比如这里也增加了同步的抽象:-pin-initAPI:一个解决安全销钉初始化问题的方案。这使得在处理需要稳定地址的数据结构时,可以减少内核中对"不安全"代码的需求。在管道中还有许多新增功能,可以在这里的拉动请求中查看:https://lore.kernel.org/lkml/[email protected]/除了Rust之外,Windows11和Linux在文件系统性能方面也有了一些不错的改进。虽然在Windows方面有ReFS可以期待,但Linux在F2FS、Btrfs、EXT4以及非官方的NTFS方面也得到了一些很好的改进。...PC版:https://www.cnbeta.com.tw/articles/soft/1357403.htm手机版:https://m.cnbeta.com.tw/view/1357403.htm

封面图片

未来的Apple Watch可以与多个苹果设备配对 而不仅仅是iPhone

未来的AppleWatch可以与多个苹果设备配对而不仅仅是iPhone一旦AppleWatch与iPhone配对,它就可以与登录在同一AppleID上的iPad一起使用,在iPad的屏幕上进行AppleFitness+的锻炼程序。此外,Mac用户可以用AppleWatch解锁他们的电脑,认证应用程序和查看密码,并授权在线ApplePay交易。不过,这些限制可能会发生变化。根据Twitter账户持有人@analyst941的说法,苹果正计划改变配对/同步过程,这意味着AppleWatch将不再与单一的iPhone绑定,而是能够在多个iPhone、iPad和Mac上同步。泄露者承认还不知道具体细节,以及技术上将如何实现,但利用iCloud同步可能是一种可能性,类似于AirPods跨设备工作的方式。这是否意味着在设置AppleWatch之前,仍然需要使用iPhone来与登录在同一iCloud账户中的其他苹果设备进行同步,目前还不清楚。泄密者还说,他们不知道这一变化是否会在今年的iOS17、iPadOS17和macOS14中出现,或者是否会推迟到2024年。今天的消息背后的匿名消息来源在去年iPhone14Pro发布之前就泄露了关于该设备灵动岛的准确信息。然而,他们还没有长期的传言记录,所以不能保证他们分享的最新信息会被证明是准确的。...PC版:https://www.cnbeta.com.tw/articles/soft/1357065.htm手机版:https://m.cnbeta.com.tw/view/1357065.htm

封面图片

【桥水基金创始人:美国银行业危机影响的不仅仅是银行业】

【桥水基金创始人:美国银行业危机影响的不仅仅是银行业】在清华五道口全球金融论坛高端对话环节,国际货币基金组织原副总裁、中国人民银行原副行长朱民对话桥水基金创始人瑞·达利欧,就美国银行业危机、美联储政策路径抉择及影响、通货膨胀原因等热点议题进行探讨。关于美国银行业危机,瑞·达利欧表示,重要的是要认识到这是一个普遍存在的问题,影响的不仅仅是银行业,这个问题目前影响了许多银行,因为许多银行购买了政府债券。但其实许多实体都购买了政府债券。而且,这里指的不仅仅是购买美国政府债券的美国实体,还有因为货币政策而购买欧洲债券的欧洲实体等。

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人