上周，外媒报道了一篇有关谷歌个人信息安全的文章。题本身没什么大不了的，但是说起来却很有趣。
据一份报告称，谷歌自己的Pixel手机系统中内置的“标记”屏幕截图工具存在严重的隐私漏洞。
只要您使用此捕获工具裁剪PNG格式的照片，就有可能从原始照片中恢复其他裁剪信息。
发现这个漏洞的程序员SimonAarons也编写了Acropalypse，一个可以检测这个漏洞的程序。
使用标记上传Pixel手机的模型和截图，以获取有关原始图像的其他信息。
世超在他的Pixel4上尝试了一下，效果非常好。
一石激起千层浪。谷歌事件曝光后，一群程序员跟踪线索并发现了类似的错误，微软似乎也参与其中。
他们直接使用基于Windows的屏幕截图工具在GooglePixel上重现了相同的题。
现在题更大了。
对于我们来说，很少有人使用Pixel手机其实并不重要，但Windows截图工具却是大家经常接触的常用工具。
数十亿用户可能发送了屏幕截图，认为自己的隐私部分已被删除。
每次个人信息被曝光时，光是想想就让我脊背发凉。令世超好奇的是，两家主要制造商在两个不相关的系统中出现了同样的严重错误。
是因为PNG标准太老了，被滥用了，还是底层软件有题？
石超心中不安，深入调查了此事的内容。
首先，结论是图像处理或存储标准没有题，但谷歌和微软同时在不同方面表现得很愚蠢。
首先说明一下，这个bug的实际原因并不是PNG透明通道的题。这个模糊的消息，让世超当场研究了半个小时。以下为原文。
简单来说，这个bug的本质就是截图工具并没有删除现有的图像数据，而是直接用新的图像覆盖现有图像的开头。
因此，如果新图像文件的大小小于旧文件的大小，您将只能恢复旧图像数据，而不会用数据完全覆盖原始图像。
标准PNG解码器一旦到达新PNG文件的末尾就会停止读取，因此解码器将直接忽略任何剩余的旧数据。
这也是用户很难检测到旧图像数据泄露的原因。如果没有特殊手段，普通人根本看不到。
不过，虽然题的本质是一样的，但是两大厂商的原因却是不同的。
这是因为谷歌从Android9到Android10更改了读写文件的接口，因此没有记录在文档和更新日志中。
祖先代码正确地从旧界面中删除旧文件，并且不留下任何痕迹。但是，新版本只能用相同的代码覆盖旧文件，并且如果新文件比旧文件小，则旧文件的其余部分将保持不变。
微软的题可能更大。
微软的API规则规定，当程序员调用接口覆盖文件时，除非给Windows额外的特殊指令来删除旧文件，否则新文件将直接从头开始覆盖旧文件，留下一堆剩余文件。旧文件.
当程序员在编写时不注意这些规则时，就会出现安全风险。
至于微软为何将这种危险行为设为其界面的默认行为，世超表示，这很可能是厂商对编程的精妙理解。
好消息是微软的界面没有改变，坏消息是它的设计完全一样。
说真的，自从这个漏洞的原因被公开后，更常用的JPG格式的图像也发现了类似的题。
考虑到大多数截图和手机照片都是直接以JPG格式拍摄的，一旦漏洞扩展到JPG，题实际上就会蔓延。
并且由于JPG和PNG的压缩方式不同，文件头被覆盖的旧JPG文件仍然可以实现近乎完美的恢复。恢复后的JPG图像比原始图像的噪点略多。
这个错误似乎并没有阻止汽车。好消息是，信息安全的概念现在已经深入人心，在我们的个人信息完全泄露之前，有一道真正的防线。
当世超想成为一名程序员时，他学到的第一课就是永远不能相信用户提交的数据。
用户尝试删除您站点上的用户数据表。
一些技术人员甚至可能利用解码器“只读取文件末尾之前的数据”的能力，将恶意代码附加到常规图片的末尾来攻击网站服务器或其他用户。
蒂瓦以前流行的绘画也有类似的原理。
为了删除这些潜在危险的无关数据并节省服务器流量和存储空间，大多数网站首先使用解码器读取图像，然后将其重新编码为低质量的JPG。
这样，即使您上传的图片包含额外的数据，
并且对其他用户不可见。
不过，也有例外。例如，微信和Discord给你提供了下载原图的选项，并且提供了实际的原图。就这样，无关的数据不断被公开。
根据安全原则，必须提供“假原照片”。
综上所述，谷歌和微软的Bug是两个影响深远的漏洞，原因很简单，如果控制不好，可能会造成严重后果。
其中之一影响从Android10开始的所有Pixel手机。
另一个影响从Windows10开始使用系统内置屏幕截图工具的任何人。
更令人惊讶的是，这两个漏洞几天前就被修复了。
世超认为，考虑到其持续时间、受害者数量以及形成原因，这两个漏洞非常值得参加“年度最逾期漏洞”评选。
但无论如何，当涉及到与用户隐私相关的题时，谷歌和微软都应该加强代码检查。
互联网运营商也应以此为戒，不要公开传播原图的原始文件，这不仅可能危及自身服务器的安全，还会暴露用户的个人信息。
原始图像信息还包括位置信息。
从用户的角度来看，世超的建议很简单。请勿将原创图片上传到公共！请勿上传原图！请勿上传原图！
当您对图像进行解码和重新编码并上传到本地时，原始图像中的信息会被自然处理。
说到安全，最后一道坎还得你自己解决。
一、电脑过一会就弹出一个bugreport.exe应用程序错误？
微软的bugreport-exe可以通过右键单击电脑桌面上的【我的电脑】，单击右键菜单中的【属性】，然后单击【高级】-【性能设置】-【高级】-【错误报告】来运行]您可以通过单击]将其关闭。]在系统属性中，选择[禁用错误报告]和[发生严重错误时通知]。
然后【ok】直接删除软件就可以了，这个没有什么用，是一个小插件，当应用程序错误时返回数据。
二、为什么windows11这么多bug？
在Windows11中遇到各种错误是很正常的，因此如果您熟悉微软，则无需惊慌。而一些bug，比如Intel的网卡驱动和虚拟机题，实际上在第一个更新补丁中就得到了解决。因此，我们相信微软会在接下来的一段时间内发布很多更新补丁来解决这些bug。
Windows11最大的bug显然是AMDRyzen处理器的性能不佳。微软和AMD都承认，Windows11正式版将对AMDRyzen的3级缓存延迟进行重大改进，导致性能下降高达15%。Windows11中的调用机制。应用程序将无法调用AMD最高性能的核心，这可能会导致某些软件的性能下降。
严重影响性能的第二个题是，当您打开Windows11资源管理器时，内存使用量急剧增加。从我们目前的角度来看，这个题不是特定于的，该错误发生在Intel或AMD处理器上。当用户打开文件资源管理器时，内存使用量可能会飙升至90以上，让用户感觉系统冻结了，尤其是在使用其他应用程序时。
三、bugfree是什么工具？
BugFree是一个使用PHP+MySQL构建的基于Web的错误管理工具。BugFree管理工具可以帮助开发团队进行科学的Bug管理，高效处理Bug，全面减少软件开发中的Bug题。主要特点包括
1-产品管理包括产品、需求、计划、发布、路线图等功能。
2-项目管理包括项目、任务、团队、版本、燃尽图和其他功能。
3-质量控制包括Bug、测试用例、测试任务、测试结果等功能。
4-文档管理包括产品文档库、项目文档库、自定义文档库等功能。
5-事务管理包括个人管理功能，例如待办事项管理、我的任务、我的错误、我的要求和我的项目。
6-组织管理包括部门、用户、群组、权限等功能。
更多的微软bug清除和win10怎么删除微软的类型内容讲解，请关注收藏本站。
No Comment