谷歌工程师：七成 Chrome 安全漏洞是内存安全问题

近日，有谷歌工程师分析了自 2015 年以来在 Chrome 稳定版分支中修复的 912 个安全错误。并发现，在这些被标记为“高”或“严重”等级的所有安全漏洞中，大约 70％ 是内存管理和安全问题。 这一数据恰巧与微软此前的研究结果相同：微软安全响应中心（MSRC）对自 2004 年以来所有报告过的微软安全漏洞进行了分类，所有微软年度补丁中约有 70% 是针对内存安全漏洞的修复程序。

来源：开源中国

硬核老王点评：内存问题是永恒的安全问题，所以， C/C++ 这种自我管理内存的编程语言，已经越来越面临更大的挑战，因此，Rust 得到青睐也是可以预期的。

勒索事件追踪：4200 万美金成交！ 黑客声称特朗普“脏衣服”被买走

据外媒报道，此前，黑客以 2100 万美金勒索纽约 Grubman Shire Meiselas＆Sacks 事务所无果后，声称有特朗普的黑历史，并以 4200 万美金发起新一轮的勒索。近日，该黑客组织声称已经将美国总统特朗普的“黑历史”卖给了一位神秘买家。

来源：E安全

开源图形编辑器 Krita 首个测试版登陆 Play 商城

该测试版基于 Krita 4.2.9 桌面版，具备和桌面版相同的完整功能。不过值得注意的是，此版软件兼容 Android 平板和 Chromebook 设备，暂不支持Android手机。此外，它并未对平板设备进行触控优化，因此还需要等待后续版本的改进。

来源：cnBeta.COM

硬核老王点评：桌面版要移植到手机上，需要做很多的工作，但是自从平板设备和触控操作尚属可行。