bug
2022-2-19 0:26
人们希望无论使用何种设备或浏览器，网站都能正常工作。当一个网站在一个浏览器中工作，而不是在另一个浏览器中工作时，这很可能是我们想要了解的一个web兼容性错误。
来加入我们的网络同胞社区吧。了解我们的所有渠道，以及如何成为我们团队的一员。
让'；聊天
2022-2-14 8:34
在2022年的路线图中，我提到了一个叫做“15分钟漏洞计划”的项目今天我想充实一下，请求大家参与！这篇博文不仅是信息性的，而且我真的希望任何一起阅读的开发人员都会感到兴奋，并决定参与进来。🙂
KDE软件历来被指责为资源密集型、丑陋且有缺陷。多年来，我们基本上解决了前两个问题，但问题仍然存在。
你是否有过这样的经历：你......
2022-2-13 1:56
在对其漏洞奖励计划（VRP）的年度审查中，谷歌周四表示，它以漏洞奖励的形式向安全研究人员奖励了870多万美元，以弥补谷歌产品中报告的数千个漏洞。
这一数字高于谷歌在2020年前一年支付给安全研究人员的670万美元。
其中，300万美元用于Android漏洞，330万美元用于Chrome浏览器漏洞，50万美元用于Goo......
2021-8-3 4:58
我刚刚在所有分支的 timebase.c 模块中发现了一个潜伏的问题 >=3.20: /* sanity check week number, GPS epoch, against leap seconds * 不适用于回归，因为leap_sconds * 可能来自接收器，或来自 BUILD_LEAPSECON......
2021-7-30 6:13
几个月前，在我们终于收到了新 Cephcluster 的新磁盘后，我们决定对它们进行基准测试，这样我们就可以调整我们的集群以获得最佳性能，但这是另一个故事。在为我们的第一个基准设置一切并启动它之后，我们知道它需要大约一个半小时才能完成，所以与此同时，我们继续做其他事情。大约两个小时后回到测试，它仍然没有完成，它在开始......
2021-7-27 5:32
在公司推出 macOS 10.15 和 iOS/iPadOS 14.7 几天后，Apple 发布了适用于 iPhone、iPad 和 Mac 的新软件更新。这些更新没有添加新功能，但 iPhone 更新修复了一个错误。来自 Apple 的发行说明：iOS 14.7.1 修复了具有 Touch ID 的 iPhone ......
2021-6-19 9:43
多年来，我拥有并喜欢我的USB键盘，一个“Lenovo ThinkPad Compact USBKeyboard与TrackPoint”（KU-1255）。它很小且伴随着它的托架，你甚至不需要从键盘移动你的手来移动鼠标指针。不幸的是，联想远远超出了什么是有用的：他们在硬件中滚动了鼠标滚动，但是半折叠。
键盘固件支......
2021-6-17 23:40
Sergey Toshin，Mobile App安全启动的创始人超越，在博客文章中表示，漏洞与Google App如何依赖于未与应用程序捆绑在一起的代码有关。许多Android应用程序包括Google App，减少了他们的下载大小和通过依赖于安装在Android手机上安装的代码库所需的存储空间。
但Google A......
2021-4-28 11:38
更糟糕的是，证据显示了一个臭名昭着的Mac恶意软件，在本周苹果公司随后修补之前的几个月内一直在利用这种脆弱性。
多年来，MACS适应通过在他们的路上施加技术障碍来捕获最常见的恶意软件。实际上，MacOS标志潜在的恶意应用程序伪装成已从互联网下载的文件。如果麦克斯尚未审查该应用程序 - 一个过程Apple调用公证 -......
2021-4-23 22:41
“基本上，我要跟你说话，但我会消失，＆＃34;长期安全研究员Katie Moussouris在二月份在私人俱乐部房间告诉我。 “我们＆＃39;仍然在说话，但我已经走了。”然后她的头像消失了。我是一个人，或者至少是它似乎的似乎。 “那是它，＆＃34;她从数字超越中说。 ＆＃34;那个＆＃39;这个错误。我是他妈的鬼。“......
2021-4-23 8:39
从上个月仍然聪明，社交媒体巨头仍然从上个月达到了500万的手机号码，社交媒体巨头有一个新的隐私危机来竞争：一个工具，在大规模的规模上，将Facebook帐户与他们的相关电子邮件地址联系起来，即使用户选择设置以防止其公开。
周二的视频播放了一台研究员，演示了一个名为Facebook电子邮件搜索V1.0的工具，他说可......
2021-3-18 23:38
安全错误是在线世界的不可避免的后果，但公司如何接收和回应黑客可以制作或打破它们。对它进行对，您可以通过安全和黑客社区建立债券，并通过在恶意演员做之前修复缺陷来提高您的安全性。弄错 - 好吧，你可以想象剩下的。
这就是为什么我们很激动，即凯蒂·穆斯梅里斯，创始人和行政长官在Luta Security，将在TC早期20......
2021-3-15 7:24
Twitter上的一个错误导致用户如果他们推文＆＃39;孟菲斯，＆＃39; BleepingComputer已确认。
此错误今天开始推文关于田纳西州，运动队或玩家突然发现，在发布孟菲斯这个词后，他们暂时停止了12小时。
虽然有些人说过Twitter在Twitter上修复，但在通过BleepingComputer执......
2021-2-26 0:23
当他的雇主品牌代理机构找不到合适的申请人跟踪系统时，Paavo与我联系以启动RecruitLab（当时我们称之为“最佳招聘”）。他们最初与Bullhorn签约，但发现缺少一些承诺的关键功能。
在大约2个月内，我们启动了MVP并签署了我们的第一个客户-代理商。
进入已建立的（企业）软件细分市场时，“做好一件事情”。......
2021-1-11 1:4
下载PDF摘要：复杂的攻击者在软件中发现错误，评估其可利用性，然后为发现可利用的错误创建和启动利用程序。保护软件的最大努力是尝试消除漏洞或添加附加漏洞，这些漏洞会使利用工作更加困难。在本文中，我们介绍了一种新的防御技术，称为谷壳虫（Baff bug），它针对此过程中的错误发现和开发阶段。与其消除错误，不如添加大量可证......
2020-11-29 8:38
PS5和Xbox Series X / Series S在技术和性能方面可能是一代人的飞跃，但是这些漂亮的新游戏也有bug。蜘蛛侠：迈尔斯·莫拉莱斯提供了一个特别有趣的例子，将迈尔斯变成了各种无生命的物体，包括砖块，纸板箱，甚至是垃圾桶。
因此，我的＃MilesMoralesPS5已经以惊人的方式损坏。我撞墙了，......
2020-10-18 3:59
查找逻辑错误是构建可靠的数据库管理系统(DBMS)的重要组成部分。但有时最明显的方法也不管用。您不能只查询几个数据库并比较结果。您需要一种更复杂的错误搜索方法。
这就是我们想让你见见曼纽尔·里杰的原因。在这段视频中，苏黎世理工大学博士后曼纽尔描述了使他和他的同事苏振东教授成为TiDB头号虫子猎手的技术。他们已经发现了......
2020-9-18 14:13
我非常看重透明度，特别是当涉及到漏洞赏金空间时。世界各地的漏洞赏金猎人正在提交一系列报告，其中发现的问题跨越了多个领域，通常利用了许多技术和方法。然而，如果你还不是一名活跃的虫子赏金猎人，对赏金计划的期望或将要支付的东西有很好的理解，那么与拥有这方面知识的人相比，你就有了一个重大的劣势。我希望通过这篇博客文章，我可以......
2020-9-9 2:28
错误报告有时很有趣，要么是因为涉及的个性，要么是因为错误本身。以下是公共bug跟踪器的链接集合；我在最近的一次Twitter帖子中了解到其中大部分内容。
GCC的代表作“战争与和平”是Bug323：优化的代码产生奇怪的浮点结果。这个错误有15年的历史，有90个副本，它显示了当编译器在可疑的标准和奇怪的X87之间徘徊时......
2020-8-18 11:51
智能助手设备在隐私方面也有失误，但对大多数人来说，它们通常被认为是足够安全的。不过，对亚马逊Alexa平台漏洞的最新研究突显了思考智能助手存储的有关你的个人数据的重要性，并尽可能地将其降至最低。
安全公司Check Point周四发布的调查结果显示，Alexa的网络服务存在漏洞，黑客可以利用这些漏洞窃取目标的整个语音......
2020-8-18 0:26
Larry Wall在1985年5月8日向mod.source发布了1.3补丁。多年来，许多版本相继问世。很长很长一段时间以来，它一直是一条忠实的小巷。在我开始2.11BSD修复项目之前，我从来没有遇到过补丁的问题。在非常仔细地检查日志的过程中，我发现了一个错误，它会两次破坏这一努力。这是相当有趣的是使用27年前的补......
2020-8-15 19:43
智能助手设备在隐私方面也有失误，但对大多数人来说，它们通常被认为是足够安全的。不过，对亚马逊Alexa平台漏洞的最新研究突显了思考智能助手存储的有关你的个人数据的重要性，并尽可能地将其降至最低。
安全公司Check Point周四发布的调查结果显示，Alexa的网络服务存在漏洞，黑客可以利用这些漏洞窃取目标的整个语音......
2020-8-15 2:50
如果飞行员调整了预先设定的高度限制，一个非常特殊的软件错误会使客机转向错误的方向。
该漏洞是在安装了罗克韦尔柯林斯航空航天制造的飞行管理系统(FMS)的庞巴迪CRJ-200飞机上发现的，导致客机试图沿着某些错过的进场右转而不是左转-反之亦然。
当飞行员不确定他们是否能安全着陆时，就会使用错过的进场。它们是一条公开的路......
2020-8-15 0:2
周三，成立两天的去中心化加密货币Yam崩溃，此前其创建者透露，一个软件漏洞实际上否决了人类治理。
在世界标准时间8月12日星期三下午6点左右，我们在山药改基合同中发现了一个漏洞，它将产生比打算出售给Uniswap Yam/yCRV池的山药多得多的山药，将大量多余的山药发送到协议储备，&34；山药项目在周四的一篇帖子中......
2020-8-7 7:20
这次攻击的成功归功于Go标准库中的一个9年前的错误。在验尸过程中，@protolambda、@prestonvanloon、@raulk和我发现了这个漏洞，并选择负责任地向Golang安全团队披露细节。有关更多详细信息，请参阅以下链接：
作为负责任的披露过程的一部分，我选择在漏洞修复并发布安全补丁之前删除此问题。以下......
2020-8-6 4:23
社交媒体平台对他们有偏见，并积极压制右翼声音，这是对保守派神话的又一次证据打击，Buzzfeed报道称，在过去的两个月里，Instagram的算法一直非常有利于特朗普连任竞选活动产生的内容。
Buzzfeed发现，该算法不仅在标签搜索中返回了更多特朗普品牌的内容，而且这些内容一直是压倒性的积极内容，没有任何负面内涵可......
2020-7-26 2:57
在iOS14测试版中出现意外应用程序行为的最新例子中，一些用户报告说，他们在使用Instagram时看到绿色的“Camera On”指示灯，当时他们只是滚动自己的推送，而不是拍照或视频。这是一个最新的例子，表明他们在使用Instagram时看到了绿色的“Camera On”指示灯。
漫不经心地浏览Instagram，......
2020-7-25 21:15
我发现了一个奇怪的小虫子，我很感兴趣的是你认为应该由谁来负责。
大多数Web服务器都可以配置为将用户带到服务器认为他们打算转到的页面。这在很大程度上是有用的行为，但偶尔也会遇到常见的dwIM(按我的意思做)问题。
即使网络团队没有重定向，他们也应该注意到404个错误的增加，并调查其原因。
我的短信应用程序应该可以解析......