7月安卓手機(jī)性能榜：紅魔8S Pro再奪榜首
7月份的手機(jī)市場(chǎng)風(fēng)平浪靜，除了紅魔和努比亞帶來了兩款搭載驍龍8Gen2領(lǐng)先版處理器的新機(jī)之外，別的也想不到有什么新品了，這也正常，通常6月7月都是手機(jī)廠商修整的時(shí)間，進(jìn)入8月份之
近日，科技領(lǐng)域傳出一則關(guān)于網(wǎng)絡(luò)操作系統(tǒng)鏡像分發(fā)工具iVentoy的安全警報(bào)。據(jù)悉，有用戶在Reddit社區(qū)和GitHub平臺(tái)上反映，iVentoy的1.0.2版本在Windows環(huán)境下的安裝過程中存在安全漏洞，這一消息引起了廣泛關(guān)注。
iVentoy，作為開源裝機(jī)工具Ventoy的衍生項(xiàng)目，由同一開發(fā)者在2024年6月推出。該項(xiàng)目旨在通過網(wǎng)絡(luò)分發(fā)操作系統(tǒng)鏡像，實(shí)現(xiàn)多臺(tái)計(jì)算機(jī)的同時(shí)啟動(dòng)和安裝，極大地方便了系統(tǒng)管理員的操作。其操作簡(jiǎn)便，只需將ISO鏡像文件放置在指定位置，客戶端選擇PXE啟動(dòng)，即可通過網(wǎng)絡(luò)加載鏡像，并支持多種系統(tǒng)和啟動(dòng)模式。
然而，正是這樣一個(gè)備受期待的工具，近日卻陷入了安全爭(zhēng)議。用戶反饋稱，在安裝iVentoy 1.0.2版本時(shí)，工具會(huì)安裝一個(gè)不安全的內(nèi)核驅(qū)動(dòng)程序，并附帶一個(gè)名為“JemmyLoveJenny EV Root CA0”的自簽名證書。這一發(fā)現(xiàn)引發(fā)了用戶的擔(dān)憂，因?yàn)轭愃谱C書可能被惡意行為者利用，通過修改簽名時(shí)間加載未經(jīng)驗(yàn)證的驅(qū)動(dòng)程序，從而繞過Windows的安全策略。
根據(jù)VirusTotal的檢測(cè)，相關(guān)文件被標(biāo)記為“惡意”，Windows Defender也發(fā)出了警告。這些檢測(cè)結(jié)果進(jìn)一步加劇了用戶對(duì)iVentoy安全性的擔(dān)憂。
面對(duì)用戶的質(zhì)疑和擔(dān)憂，iVentoy的開發(fā)者Hailong Sun（網(wǎng)名longpanda）迅速作出了回應(yīng)。他解釋說，問題源于工具在WinPE環(huán)境中使用了開源項(xiàng)目httpdisk驅(qū)動(dòng)程序來通過網(wǎng)絡(luò)掛載ISO鏡像。由于Windows默認(rèn)要求驅(qū)動(dòng)程序簽名，而開發(fā)者嘗試使用的已簽名httpdisk版本不被最新Windows系統(tǒng)接受，因此最終選擇了通過測(cè)試模式啟動(dòng)WinPE來繞過簽名要求。
開發(fā)者強(qiáng)調(diào)，雖然這一做法確實(shí)存在安全隱患，但相關(guān)驅(qū)動(dòng)僅存在于內(nèi)存中，并不會(huì)安裝到最終系統(tǒng)。同時(shí)，他也表示已經(jīng)在新版本1.0.21中移除了問題代碼及證書加載，以確保工具的安全性。
開發(fā)者還提醒用戶，在使用任何工具時(shí)都應(yīng)保持警惕，并及時(shí)更新到最新版本以獲取最新的安全修復(fù)和性能改進(jìn)。
盡管此次安全爭(zhēng)議給iVentoy帶來了一定的負(fù)面影響，但開發(fā)者迅速響應(yīng)并解決問題的態(tài)度也得到了用戶的認(rèn)可。未來，iVentoy能否重新贏得用戶的信任，還需看其在安全方面的持續(xù)表現(xiàn)。
本文鏈接：http://www.www897cc.com/showinfo-22-148697-0.htmliVentoy陷安全隱患風(fēng)波，開發(fā)者已火速修復(fù)新版本
聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com
Copyright ? 2016-2023 天津谷騏科技有限公司 版權(quán)所有 sitemap.xml
違法及侵權(quán)請(qǐng)聯(lián)系：2376512515@qq.com 津ICP備18001702號(hào)
津公網(wǎng)安備 12010102000574號(hào)