首页 > 互联网 > 正文

Google Fuzzing Service发现开源项目中的1K错误

导读 今天的主题包括Google的模糊服务,在五个月内发现了1000多个开源项目中的错误; VMware帮助Google使Chromebook更适合企业使用;爱德华·斯诺

今天的主题包括Google的模糊服务,在五个月内发现了1000多个开源项目中的错误;VMware帮助Google使Chromebook更适合企业使用;爱德华·斯诺登(EdwardSnowden)提倡对开源和OpenStack的需求;和DellEMC将服务器瞄准数据中心的现代化工作。

由Google领导的一项计划,旨在发现流行的开源项目中的安全漏洞,自这项工作启动以来的五个月中,已经在各种开源软件应用程序中发现了1000多个bug。

该公司在5月8日发布的OSS-Fuzz项目更新中宣布,其中大约265个潜在漏洞是潜在的安全漏洞。Google在其中发现了安全漏洞的开源项目包括具有10个缺陷的FreeType,具有33个漏洞的LibreOffice,具有17个漏洞的FFmpeg。和Wireshark有七个安全漏洞。

到目前为止,Google通过OSS-Fuzz发现的错误类型的细分表明,大多数开源错误是缓冲区溢出,堆栈溢出和超时错误。

VMware和Google5月9日透露,他们正在扩大相对安静的合作伙伴关系,以期加速Chromebook笔记本电脑的采用。VMwareWorkspaceONE是在拉斯维加斯金沙会议中心的DellEMCWorld上推出的,旨在为部署Chromebook的组织提供一键式安全身份验证和应用程序管理。

该设备统一了IT的端点管理,并为最终用户提供了统一的访问体验,表面上帮助组织从孤立的管理点产品发展而来。

根据国家安全局的举报人爱德华·斯诺登的说法,使用公共云和专有软件对全球数百万用户而言是一个“沉默漏洞”。Snowden在5月9日于波士顿举行的OpenStack峰会上通过视频链接远程出现在与OpenStack基金会首席运营官MarkCollier进行的问答式主题演讲中。

斯诺登说,普通用户并不了解互联网的工作原理。他说:“对于大多数人来说,互联网是神奇的。”

根据Snowden的说法,这不足以让人们盲目构建Internet和云服务,而OpenStack在其中起着重要的作用。他补充说:“OpenStack的作用是,它可以关闭您无法控制或塑造的无声漏洞。”

戴尔EMC正在为其新一代的PowerEdge服务器提供广泛的新功能和升级功能,这些功能旨在帮助企业在快速发展的数据中心环境中导航—云,数据等技术的兴旺使这一环境陷入困境。分析,虚拟化,软件定义的基础架构,虚拟现实,机器学习和物联网。

在本周早些时候在拉斯维加斯举行的该公司的DellEMCWorld2017展会上(这是自去年秋天以600亿美元收购EMC以来的首次展会),高管人员向13,000多名与会者预览了今年夏天即将推出的第14代系统预计将发布英特尔最新的至强服务器处理器。

免责声明:本文由用户上传,如有侵权请联系删除!

标签:

Copyright @ 2015 -2023 太行之窗 All Rights Reserved. 网站地图 | 百度地图 .