谷歌：苹果你们有漏洞！苹果：修不了爱咋咋的

谷歌旗下安全实验室在过去几年已经曝光过微软的诸多漏洞，是的在微软未完成修复的情况下公开漏洞细节。

虽然微软很不爽并公开发文指责谷歌漠视用户安全，但谷歌并没有改变然后继续按原定的计划公开各个漏洞。 [原文来自：www.ii77.com]

按谷歌固定漏洞发现后立即通知开发商并给予90天的修复期限，到期后无论漏洞是否被修复都会被自动公开。

这次被公开的是macOS内核漏洞：

谷歌研究人员此前发现 macOS 内核某些情况下允许写入时复制，但任何复制的内存都不可用于修改源进程。

虽然写入时复制本身是没有缺陷的资源管理技术，但苹果在部署该技术时可能哪里有问题导致出现安全漏洞。

研究人员称如果修改用户拥有的已挂载文件系统映像，则内核不会通知虚拟管理子系统处理这些数据的更改。

这意味着在攻击者可能会在挂载的文件系统不知道的情况下采取恶意操作，例如在磁盘系统里植入恶意文件。

苹果表示暂时还没办法修复问题：

谷歌在去年 11 月已经将此漏洞提交给苹果并得到苹果确认，不过三个月后的现在苹果依然还没有修复漏洞。

苹果最新给出的回复是暂时还没有办法修复漏洞，同时也在与谷歌研究人员合作致力于彻底解决此安全漏洞。

不过尚不清楚苹果是否申请延期公开漏洞，对于漏洞非常严重时谷歌允许开发商申请延期公开获得更多时间。

当然也有可能是苹果已经向谷歌申请延期而谷歌认为苹果的理由不够充分，所以现在期满后自动公开了漏洞。

近期热门阅读：

- 你还用QQ吗? 腾讯将提供QQ彻底注销功能;- Win10 19H2版重大更新实际不会带来多少新功能;- 谷歌 FuchsiaOS 变更源代码添加对AMD处理器的支持;- USB 3.2是什么?选购时要避免哪些坑？;- 研究证明微软根本不关心Windows 10家庭用户使用体验;- 游戏玩家勿升级Windows 10测试版 崩溃到你怀疑人生;- 老电脑福音? Win10Lite精简版界面初曝光;