2019 年 2 月 Android 安全公告发布,Ubuntu 18.04 需要新的补丁,欧盟因安全缺陷召回 ENOX Safe-KID-One 智能手表,树莓派将于 3 月 2-3 日举办 Jams 活动庆祝其 7 周年,并推出一些新鲜的 Snaps
2019 年 2 月 5 日新闻简报。
Google 昨天发布了其 2019 年 2 月 Android 安全公告。源代码补丁应该很快会发布到 Android 开源项目 (AOSP) 仓库中。最严重的漏洞在框架中,“可能允许远程攻击者使用特制的 PNG 文件在特权进程的上下文中执行任意代码。”
显然,上周为 Ubuntu 18.04 发布的补丁引起了其他意外问题,Canonical 发布了一个新的补丁来修复这些问题。ZDNet 引用了 Ubuntu 安全团队的话:“不幸的是,该更新引入了与扩展坞显示器以及启用 meta_bg 选项的 ext4 文件系统挂载相关的回归问题。” 此错误也可能影响 Kubuntu、Xubuntu、Lubuntu、Linux Mint 19 和 Linux Mint 19.1。新的补丁将 linux-image 4.15.0-44.47 替换为已修复的 linux-image 4.15.0-45.48 内核。
欧盟下令召回 ENOX Safe-KID-One 智能手表,原因是存在重大安全缺陷,允许第三方跟踪和呼叫手表,ZDNet 报道。 来自 非食品产品快速警报系统 (RAPEX) 警报:“随附手表的移动应用程序与其后端服务器的通信未加密,并且该服务器允许未经身份验证的数据访问。因此,位置历史记录、电话号码、序列号等数据可以轻松检索和更改。” 此外,“恶意用户可以向任何手表发送命令,使其呼叫他选择的另一个号码,可以与佩戴该设备的儿童通信或通过 GPS 定位儿童。”
为了庆祝下个月的七周年生日,树莓派基金会正在协调全球范围内的多个“Jams”活动:“无论您是树莓派用户、俱乐部志愿者、热心的论坛问题回答者、经常性的博客评论员,还是全新的社区成员,我们都欢迎您!查看地图,找到您附近的 Jam 活动,并在 3 月 2 日或 3 日与真实的树莓派社区见面。”
Ubuntu 博客发布了 2019 年 1 月份新鲜 snaps 的列表。新的 snaps 包括 OpenToonz、Eureka DOOM Editor、HexChat、Blender 等等。(所有都可以在 Snap 商店中找到。)