硬核调查 1137 微软支撑开发者用 Rust 开发 Windows 驱动

发布时间：2023-12-26 22:56:26 | 作者: 雷竞技官网官方网站入口

  微软支撑开发者用 Rust 开发 Windows 驱动 一切首要 GPU 都或许遭受新的像素盗取进犯 苹果在法庭上为谷歌查找买卖辩解 » »

  微软在 Github 上发布了代码，使研制人员能够用 Rust 编写 Windows 驱动程序，这是为操作系统完成内存安全编程的要害一步。此前，微软发表正在用 Rust 言语 中心 Windows 库。由于各种技能和前史原因，Windows 的用户形式代码大部分都是用 C++ 编写的，而内核代码大部分是用 C 言语编写的。软件项目的大部分缝隙都归于内存安全过错。自 2006 年以来微软在 Windows 中修正的缝隙大约七成是内存安全缝隙。

  研讨人员发现，六家首要供货商的 GPU 都简单遭到一种新发现的进犯，这种进犯答应歹意网站跨源读取其他网站显现的像素。然后，进犯者就能够对像素进行重构，然后查看后一个网站显现的用户名、暗码和其他灵敏信息。通常情况下，同一来历战略会阻挠这种走漏，但 GPU 为进步功能而运用的数据紧缩技能就像一个侧通道，会主动测验紧缩这些视觉数据，而不需要任何应用程序的参加。它们能运用这个侧通道绕过约束，逐一盗取像素。芯片制造商们以为该问题的终究的原因不在 GPU 中，而是浏览器厂商完成的问题。而谷歌表明，“这是对硬件作业原理的重要研讨”，网站运用合理的标头能够明显削减个性化数据被走漏的危险。

  在对谷歌查找事务的反垄断审判中，谷歌与苹果之间的买卖是美国司法部申述谷歌的中心，该买卖使谷歌成为一切苹果设备的默许查找引擎，并每年向苹果付出数十亿美元。曾代表苹果签署和谷歌的《信息服务协议》的 Eddy Cue 被问及，假如两边不能就收入分红数字达到共同，他是否会抛弃这一笔买卖。Cue 以为，达到买卖契合谷歌和苹果的最大利益，这一笔买卖不单单是经济问题，苹果从未仔细考虑过转而运用其他供货商的产品，由于“还没有一个能够代替谷歌的有用挑选”。