新闻速读 &gt; 谷歌工程师：七成 Chrome 安全漏洞是内存安全问题
• 勒索事件追踪：4200 万美金成交！ 黑客声称特朗普“脏衣服”被买走 • 开源图形编辑器 Krita 首个测试版登陆 Play 商城
Chrome
• 勒索事件追踪：4200 万美金成交！ 黑客声称特朗普“脏衣服”被买走 • 开源图形编辑器 Krita 首个测试版登陆 Play 商城
![](/data/attachment/album/202005/24/103207xjick8vwiijb8ij0.jpg)


#### 谷歌工程师：七成 Chrome 安全漏洞是内存安全问题


近日，有谷歌工程师分析了自 2015 年以来在 Chrome 稳定版分支中修复的 912 个安全错误。并发现，在这些被标记为“高”或“严重”等级的所有安全漏洞中，大约 70％ 是内存管理和安全问题。 这一数据恰巧与微软此前的研究结果相同：微软安全响应中心（MSRC）对自 2004 年以来所有报告过的微软安全漏洞进行了分类，所有微软年度补丁中约有 70% 是针对内存安全漏洞的修复程序。


来源：[开源中国](https://www.oschina.net/news/115898/chrome-70-of-all-security-bugs-are-memory-safety-issues)



> 
> 硬核老王点评：内存问题是永恒的安全问题，所以， C/C++ 这种自我管理内存的编程语言，已经越来越面临更大的挑战，因此，Rust 得到青睐也是可以预期的。
> 
> 
> 


#### 勒索事件追踪：4200 万美金成交！ 黑客声称特朗普“脏衣服”被买走


据外媒报道，此前，黑客以 2100 万美金勒索纽约 Grubman Shire Meiselas＆Sacks 事务所无果后，声称有特朗普的黑历史，并以 4200 万美金发起新一轮的勒索。近日，该黑客组织声称已经将美国总统特朗普的“黑历史”卖给了一位神秘买家。


来源：[E安全](https://mp.weixin.qq.com/s/Ge3bbLWo5El0LNO66un2vQ)


#### 开源图形编辑器 Krita 首个测试版登陆 Play 商城


该测试版基于 Krita 4.2.9 桌面版，具备和桌面版相同的完整功能。不过值得注意的是，此版软件兼容 Android 平板和 Chromebook 设备，暂不支持Android手机。此外，它并未对平板设备进行触控优化，因此还需要等待后续版本的改进。


来源：[cnBeta.COM](https://www.cnbeta.com/articles/tech/982659.htm)



> 
> 硬核老王点评：桌面版要移植到手机上，需要做很多的工作，但是自从平板设备和触控操作尚属可行。
> 
> 
> 

