做蛋糕的英文网站网页界面设计实验报告

做蛋糕的英文网站,网页界面设计实验报告,网站推广 知乎,佛山网站建设解决方案开源文本编辑器 Notepad 接连发布了 v8.8.8/v8.8.9 更新#xff0c;修复了更新组件 WinGUp 在对下载文件签名和证书校验不够严格的问题。 上月#xff0c;Notepad 爆出了安全漏洞#xff1a;在安装了 Notepad 的机器上#xff0c;黑客劫持网络后#xff0c;利用自动更新机…开源文本编辑器 Notepad 接连发布了 v8.8.8/v8.8.9 更新修复了更新组件 WinGUp 在对下载文件签名和证书校验不够严格的问题。上月Notepad 爆出了安全漏洞在安装了 Notepad 的机器上黑客劫持网络后利用自动更新机制自动下载被投毒的恶意可执行文件。Notepad 两次安全更新这件事应该有1个多月了。用户只需要更新至最新的 v8.8.9 即可解决问题。v8.8.8 修改下载源和 URL 域名降低被劫持和滥用的可能性。v8.8.9 在下载结果上加验签和证书校验就算路径被劫持了也能阻止恶意安装包被执行。Notepad v8.8.82025年11月18日Notepad 发布了 v8.8.8 版本开发者说「过去两周我与一些安全专家进行了沟通发现 WinGUpNotepad 使用的自动更新程序存在潜在的劫持漏洞。该问题已在最新版本中得到解决。」Notepad 8.8.8 releaseAnnouncements 23贴文 12 posters 6.8k 浏覽donhoNotepad release 8.8.8 is available: https://notepad-plus-plus.org/news/v888-releasedNotepad v8.8.8 new features, regression fixes bug-fixes:Add Notepad MSl (x64) for enterprise IT deployment. (Fix #2326 , #2368 , #16767 )Security enhancement: prevent Notepad Updater from being hijacked. (Implement #17116 , commit ) 安全增强:防止 Notepad更新程序被劫持。(实施#17116)Fix multi-selection crash (regression) when smart highlighting is enabled. (Fix #17086 , #17126)Add tab label length limitation option to have reasonable tab width. (Fix #3332 , #5563 , #12563 , #16417 )Notepad v8.8.9到底发生了什么在本月初Beaumont 发布了一篇《少数 Notepad 用户报告安全问题 》介绍了一个有趣的事情。他说他收到了3封来信他们在安装了 Notepad 的机器上发生了安全事件怀疑是 Notepad 进程产生的初始访问并且导致后面的中毒事件。而在上面提到的 v8.8.8 版本更新中只修复了一半这个问题。出问题的 WinGUP 是什么WinGUP 是 Notepad 开发者为了自动更新自身专门写的自动更新程序。是的他俩是同个开发者。WinGUP 会读取 xml 配置文件以获取程序的当前版本和 WinGUp 获取更新信息的 URL检查该 URL使用给定的当前版本以获取更新包位置下载更新包然后运行相关的更新包它应该是 msi 或 exe 文件。原理大概是这样的而此前由于 WinGUP不验证 HTTPS 服务器证书和 MSI/EXE 安装包签名黑客拦截了流量并修改了其中的 URL 地址于是用户电脑自动下载到了恶意软件并安装。从 v8.8.8 起WinGUP 会强制从 github.com 下载而 v8.8.9 起增加严格的证书和签名校验从而保证下载安装包的完整性。所以v8.8.9 修复了另一半的问题。最后的建议由于 Notepad 拥有大量用户经常会成为恶意攻击者的目标如果你使用 Notepad建议升级到最新版本。官方 GitHubhttps://github.com/notepad-plus-plus/notepad-plus-plus转载原文https://www.appinn.com/notepad-plus-plus-v8-8-9/