今天早些时候由剑桥大学计算机科学与技术系、莱斯大学和斯坦福国际研究所的一组研究人员公布一个新漏洞Thunderclap，影响所有主要平台，包括MacOS和Windows。  该漏洞会影响所有使用Thunderbolt接口的设备，并允许黑客通过插入数据线来黑入PC。
　　相关论文发表在加利福尼亚州圣地亚哥举行的网络和分布式系统安全研讨会上。它描述了macos、freebsd和linux中的一组漏洞，这些漏洞名义上利用iommus来抵御DMA攻击者。该问题与Thunderbolt启用的直接内存访问有关，现有IOMMU保护系统未正确阻止该问题。
　　根据该论文，大多数现代电脑都受到这种问题的影响，包括通过USB-C型端口提供Thunderbolt 3的电脑，通过Mini DisplayPort端口提供旧版本Thunderbolt的电脑，自2011年以来生产的所有苹果笔记本电脑和台式机，但12英寸 MacBook 除外。自2016年以来生产的支持Thunderbolt的 Windows 或Linux笔记本电脑和一些台式机也受到影响。
　　2016年，操作系统供应商在其平台上添加了Thunderclap缓解措施，但这些措施并非100%有效，安全漏洞仍会影响使用IOMMU保护的系统。虽然某些平台（如Windows 7）甚至没有配备IOMMU，但在其它操作系统上，IOMMU要么作用有限（Windows 10企业版），要么是禁用的，唯一启用的平台是macOS，但即使这样，用户也不安全，因为Thunderclap漏洞仍然可以绕过IOMMU保护。
　　目前，抵御这个漏洞的最佳方法是确保禁用所有Thunderbolt端口，并且不要共享硬件，如充电器，因为它们可能会被更改为目标设备。保持安全的最佳做法是确保不要让笔记本电脑无人看管。安全人员表示，这种攻击在实践中是非常合理的。Thunderbolt 3端口上的电源、 视频 和外围设备DMA组合有助于创建恶意充电站或显示器，这些充电站或显示器功能正常，但同时控制连接的机器。
　　【来源：cnBeta.COM】

任天堂与百货商店布鲁明戴尔开启商业合作布鲁明戴尔百货店（Bloomingdale39s）是美国著名的百货商店品牌。又叫Bloomie39s。布鲁明戴尔百货店成立于1861年，是美国梅西百货（Macy39sInc。）旗下美国教授研究表明八成枪击犯对暴力游戏并无兴趣最近美国的校园枪击案再一次将电子游戏和暴力联系在了一起，成为世界关注的焦点。美国总统特朗普约谈各大游戏厂商，想要对含有暴力元素的游戏征税。白宫也公开了一段游戏中暴力片段剪辑而成的视蚂蚁金服借贷达6000亿元三个月3。7倍于建行虽然借呗服务被严格控制，很多用户无法申请或者额度受限，但是据彭博社援引多位知情人士的消息称，蚂蚁金服的消费者借贷规模至少已经有6000亿元人民币，大大刺激了天猫淘宝等阿里平台的消费iPhone和Android端Outlook终于支持日历附件了iPhone和Android端Outlook应用在最近的版本更新中，终于支持日历附件了。援引外媒MSPU报道，早在2015年11月微软的UserVoice反馈平台就有用户要求引入这最近原版鬼泣3维吉尔Cos眼神冷酷英气逼人近日，国外CoserPhilMizuno在自己的Twitter主页上分享了一组自己Cos鬼泣3中维吉尔的照片，许多网友惊呼甚至看到了维吉尔真人，让我们一起来欣赏一下。这位Coser盗贼之海新活动奖励真实纯金香蕉值70万元微软的开放世界冒险游戏盗贼之海将在本月20号正式发售，最近官方公布了一个独特的解谜活动，奖励则是现实中的4根纯金香蕉，完美诠释了什么叫ldquo有钱任性rdquo。这项解谜活动将在微信重大调整新注册公众号将没有留言功能微信公众平台如今已经是企业机构媒体个人发声的重要渠道，官方也在不断调整增强，每一次功能变化都影响深远。2017年12月份，微信全面开放了公众平台原创和留言功能，所有公众号都可以申请B站就科里斯事件发通告拟设青少年维权站一名魔兽老玩家在NGA发了一篇题为ldquo心痛不已愤怒不已的妈妈rdquo的帖子，控诉B站某UP主教唆自己10岁女儿进行一些不良行为。目前，B站就ldquo科里斯rdquo事件发GoogleContacts现可通过GooglePaySend转账了GooglePaySend虽然不是什么最佳名字，但也客观贴切的说明了这项服务。这项服务类似于微信转账，能够直接在AndroidMessages应用中直接进行收付款。而现在Googl支付宝推出新福利多个城市可免费乘公交移动支付改变了我们的生活，给我们带来了很多便利。购物出行订票打车等无一例外都可以用支付宝支付，目前不少城市跟支付宝合作推出了刷支付宝乘公交方案。3月12日，支付宝官方宣布，即日起到支付宝蚂蚁森林种树1314万棵写故事你也能去看截至2017年底，支付宝的蚂蚁森林已累计种植和维护真树1314万棵，守护12111亩保护地，分别位于内蒙古阿拉善鄂尔多斯巴彦淖尔甘肃武威等地区。蚂蚁金服CEO井贤栋也表示，预计到2