Nhận định, soi kèo OFI Crete vs Asteras Tripolis, 21h00 ngày 2/4: Không có cửa ngược dòng

Năm ngoái, nhóm này phát hiện nhiều lỗ hổng trong Windows 10 S và trình duyệt Microsoft Edge. Và nay, họ tiếp tục phát hiện một lỗ hổng bảo mật "cực kỳ nguy hiểm" trong nhân hệ điều hành macOS của Apple.

Cụ thể, một nhà nghiên cứu bảo mật trong Project Zero của Google đã phát hiện ra rằng ngay cả khi nhân macOS, XNU, cho phép hành vi copy-on-write (COW) trong một số trường hợp, điều quan trọng là bất kỳ nội dung nào đã được sao chép trong bộ nhớ cũng không được phép bị chỉnh sửa từ tiến trình gốc. Dù COW là một kỹ thuật quản lý tài nguyên vốn không hề có lỗi, có vẻ như cách ứng dụng của Apple lại gặp vấn đề.

Project Zero phát hiện ra rằng nếu một ảnh hệ thống tập tin đã được mount thuộc quyền sở hữu của người dùng bị chỉnh sửa, hệ thống con quản lý bộ nhớ sẽ không biết về những thay đổi đó, có nghĩa là một kẻ tấn công có thể thực hiện các hành vi độc hại mà hệ thống tập tin đã được mount không thể biết được.

Bạn có thể hiểu nôm na lỗi này như sau: hành vi copy-on-write không chỉ hoạt động với bộ nhớ ẩn danh mà còn với ánh xạ tập tin. Có nghĩa là, sau khi tiến trình đích bắt đầu đọc từ vùng nhớ được chuyển đến, nếu bộ nhớ bị đầy, nó sẽ khiến các trang giữ bộ nhớ đã chuyển đi bị thu hồi từ bộ nhớ đệm trang. Sau này, khi cần đến các trang bị thu hồi một lần nữa, chúng có thể được nạp lại từ hệ thống tập tin lưu trữ.

Có nghĩa là, nếu một kẻ tấn công có thể chỉnh sửa một tập tin trên đĩa mà không thông báo cho hệ thống con quản lý bộ nhớ, đó sẽ là một lỗi bảo mật. MacOS cho phép người dùng thông thường mount các ảnh hệ thống tập tin. Khi một ảnh hệ thống tập tin được mount bị chỉnh sửa trực tiếp (bằng cách gọi pwrite() trong ảnh hệ thống tập tin), thông tin về lần chỉnh sửa này không hề được ghi lại trong hệ thống tập tin đã mount.

Các nhà nghiên cứu đã thông báo với Apple về lỗi này vào tháng 11/2018, nhưng công ty vẫn chưa khắc phục dù thời hạn 90 ngày đã trôi qua - đó là lý do tại sao lỗi này được công bố rộng rãi và bị gán nhãn "cực kỳ nghiêm trọng". Tất nhiên, Apple đã biết lỗi này và đang phối hợp với Project Zero để tạo ra một bản vá cho một hệ điều hành macOS trong tương lai. Bạn có thể tham khảo thêm tại đây.

Theo GenK

“Tôi không biết có nên nói điều này không nhưng Apple sẽ không cho phép nhân vật xấu trong phim dùng iPhone. Điều đó khiến tôi có thể sẽ phải sửa kịch bản”, Rian Johnson chia sẻ.

Điều đó đồng nghĩa với việc Apple muốn sản phẩm hãng này chỉ nằm trong tay người tốt dù đó có là nhân vật hư cấu hay trên phim ảnh đi nữa.

Apple cũng không mặn mà với việc sản phẩm, hình ảnh và thương hiệu của họ xuất hiện trong phim, kể cả hãng không phải trả tiền cho việc đó.

Apple không muốn mọi người nghĩ rằng họ tài trợ cho phim đó. Hình ảnh được sử dụng có thể quảng bá cho Apple nhưng vị thế của hãng này không cần tới điều đó.

Hàng ngày, thông tin về Apple và sản phẩm của hãng xuất hiện nhan nhản trên các phương tiện thông tin đại chúng.

Nghịch lý ở chỗ Apple không phải chi tiền cho việc này, trong khi nhiều thương hiệu khác phải chi rất nhiều tiền cho khâu marketing hình ảnh.

Nguyễn Minh (theo Masable)

Doanh số iPhone lao dốc ở Trung Quốc do Covid-19

Trong một báo cáo mới gửi tới các nhà đầu tư, các nhà phân tích của UBS ước tính doanh số iPhone đã giảm 28% trong tháng 1 vừa qua.

Hai bác sĩ hiến máu hiếm cứu sản phụ nguy kịch Sau khi mổ đẻ, sản phụ Trần Thị Loan (trú Thạch Hà, Hà Tĩnh) không co tử cung, mất máu nhiều, nguy hiểm tính mạng. Lúc này, 2 y, bác sĩ tại BVĐK TP Hà Tĩnh đã kịp thời hiến máu, giúp sản phụ qua cơn nguy kịch.  "> Khó tin: Nhốt 8 người nhà để lấy máu cứu sản phụ

Thị trường ôtô Việt Nam nhường hẳn sân chơi SUV 7 chỗ và bán tải cho Thái Lan chiếm lĩnh.

Một số nguồn cung xe nhập cho thị trường Việt Nam trong tháng 2/2019 vừa qua như Anh (với 100 chiếc trị giá 6,648 triệu USD), từ Mỹ (với 145 chiếc, trị giá 3,493 triệu USD), từ Nga (với 152 chiếc, trị giá 18,063 triệu USD), từ Trung Quốc với 64 chiếc, trị giá 2,667 triệu USD)…