教育房产时事环球科技商业
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

GitHub修复允许任意代码执行的安全漏洞

  GitHub是面向全球开发人员的首选代码共享和托管服务。虽然欧盟尚未最终确定该交易,但该公司在6月被微软收购,作价75亿美元。  今天,GitHub宣布了他们系统中的一个漏洞,允许任意代码执行的安全漏洞的攻击。现在已经解决了这个问题,目前只有Unix平台受到了影响。
  GitHub的安全列表表示,如果执行了特定的命令,即“git clone --recurse-submodules”,其软件中的漏洞允许在客户端平台上执行任意代码。它解释说:
  运行“git clone --recurse-submodules”时,Git会解析提供的.gitmodules文件中的URL字段,并将其作为参数盲目地传递给“git clone”子进程。如果URL字段设置为以短划线开头的字符串,则此“git clone”子进程将URL解释为选项。这可能导致执行超级项目中的任意脚本作为运行“git clone”的用户。
  在一篇博客文章中, 微软 澄清了这个问题仅仅影响基于Unix的平台,如Linux和macOS,或适用于在 Windows 子系统Linux(WSL)的Linux发行版中运行git的人。这是因为在利用漏洞时写入磁盘的文件名称中需要冒号,并且由于Windows文件系统不支持冒号,因此Git for Windows不会写入该文件。
  该公司还注意到其在任何平台(macOS,Windows)上使用Git的 Visual Studio 产品不受影响,但GitHub仍然建议用户升级到Git版本2.17.2,2.18.1和2.19.1。

10月20日启动LibreOffice6。0AlphaBUG悬赏活动伴随着LibreOfficeConference2017大会落下帷幕,文档基金会宣布即将启动BUGHunting(BUG悬赏)活动,首轮活动将于2017年10月20日开始,主要针对Intel发布专为机器学习而设计的Intel?Nervana?在10月17日召开的WSJD。Live大会上,Intel正式发布了专为机器学习而设计的Intel?Nervana?神经网络处理器(NNP)系列芯片。按照Intel之前对芯片预先命名微软推SurfacePrecision鼠标采用铝制按钮和滚轮微软今天宣布推出SurfacePrecision鼠标,它提供有线和无线连接,因此当用户通过微型USB电缆连接时,它将自动配对。有趣的是,用户可以将其与最多三台PC配对,因此用户可以Windows10秋季创意者更新了正式版ISO镜像昨天晚些时候,微软正式面向普通用户推送Windows10FallCreatorsUpdate(秋季创意者更新,version1709)。这是Windows10自2015年7月发布以9920元起!微软SurfaceBook2发布1315寸8代i7非常意外,微软在正式开始推送Windows10秋季创意者更新的同时发布了SurfaceBook2笔记本。SurfaceBook2设计为13。5英寸和15英寸两种款式,外形方面相较一AMD八代全新APU采用ZenCPUVegaGPU架构AMD即将发布第八代APURavenRidge,工艺是新的14nm,架构也是新的ZenCPUVegaGPU,堪称一次飞跃,性能自然可期。惠普此前在其新款笔记本Envyx360里披露Win10秋季创意者更新今晚推送AMD专版显卡驱动下载Windows10FallCreatorsUpdate(秋季创意这更新)定于10月17日面向全球用户推送,中国区预计是从晚间开始。秋季创意者更新对开始菜单DeFenderEdge小再过几小时Windows10秋季创作者更新就要和我们见面再过几个小时,Windows10秋季创作者更新就要和大家见面了。本次重大版本更新带来了大量的调整改进,其中最值得关注的就是UWP应用的FluentDesignSystem设计语言推Intel感受下!骁龙835Win10电脑细节续航超1天在今天的高通峰会上,基于骁龙835的Windows10笔记本电脑也成为其中一个议题,华硕CEO沈振来受邀亲自演讲。原来,按照微软和高通此前公布的消息,今年Q4,惠普华硕和联想都将带249元!荣耀路由2开卖可同时接两家宽带10月11日,在荣耀畅玩7X发布会上,一同亮相的还有荣耀路由2,今天上午1008分,这款新品正式开卖,售价249元。荣耀路由2机身采用纯白配色,材质质感细腻,占地面积仅有105mm要求微软交出境外服务器上的客户数据将复审美国地方法院下令微软交出国外客户在境外服务器上存储的电子邮件和其它数据已经过去了三年,但该公司选择了拒绝并上诉,期间还经历了多次起起落落。几个月前,双方的争议进一步升级,美司法部也
微软惊呆!Windows10源代码网上泄漏一共32TB对于微软来说,Windows10源代码泄漏意味着啥,不言而喻吧据TheRegister报道称,Windows10内核源代码泄露到网上,其中32TB的非公开官方安装映像和软件蓝图设计华硕VivoBookSS510上线发售起售价699美元华硕VivoBookS系列近日迎来新成员S510,该机搭载英特尔第七代Corei7处理器,运行Windows10系统,外观设计上比较接近于MacBookAir。该笔记本重量仅为3。蓝宝石公司推出RX470RX560专用挖矿显卡挖矿越来越火爆,矿工们对GPU的需求也是越来越足,一些厂商抓住机会推出专用矿卡也是情理之中的事情。现在,蓝宝石推出了RX470和RX560的专用矿卡,比NVIDIA良心的是,他们的蓝宝石RX470RX560专用矿卡来了质保良心挖矿越来越火爆,矿工们对GPU的需求也是越来越足,一些厂商抓住机会推出专用矿卡也是情理之中的事情。现在,蓝宝石推出了RX470和RX560的专用矿卡,比NVIDIA良心的是,他们的芝奇推CoreX平台TridentZ内存DDR444004200相信大家对Intel都很关注,Intel的CoreX处理器X299平台于昨天开始预定,新平台出现相应内存厂商也推出新的内存,据外媒报道,芝奇近日针对CoreX平台推出Trident微软惊呆了!Windows10源代码网上泄漏一共32TB对于微软来说,Windows10源代码泄漏意味着啥,不言而喻吧据TheRegister报道称,Windows10内核源代码泄露到网上,其中32TB的非公开官方安装映像和软件蓝图设计微软白板应用曝光展示未来Windows10手写笔支持微软在5月份SurfacePro活动中展示了适用于Windows10白板应用程序。虽然微软承诺将在今年晚些时候推出这款应用程序,但白板的早期版本已经泄漏到互联网上。它具有微软展示的Win10文件历史备份功能在最新测试版当中回归如果您习惯依赖Windows10文件历史记录备份功能将文件备份到另一个驱动器,您将很高兴地知道这项内置功能已经回归到新推出的Insiderbuild16226中。这项Windows华擎雷电3扩展卡开卖36W快充5K60Hz单路输出日前,华擎悄然在日本市场开卖了一款雷电3扩展卡,其规格非常强悍。这款扩展卡型号为Thunderbolt3AIC,使用Intel的JHL6540雷电3主控芯片,通过PCIE3。0x4AMD新旗舰卡Vega售价曝光性价惊喜灭NVIDIA随着Vega专业卡的上市,关于RXVega游戏显卡的消息也多了起来。今天,意大利著名媒体bitsandchips在推特账户爆料,ldquo大家还是忘了Vega专业卡吧,真正改变游戏2019元还两年质保!微软官方翻新Surface开卖6月23日消息,微软官方悄然上架了认证翻新的Surface产品,包括SurfacePro3和Surface3两款,起售价为2019元。其中Surface3只有一款(凌动x72GB6