Google Fuzzing Service发现开源项目中的1K错误

今天的主题包括Google的模糊服务，在五个月内发现了1000多个开源项目中的错误;VMware帮助Google使Chromebook更适合企业使用;爱德华·斯诺登(EdwardSnowden)提倡对开源和OpenStack的需求;和DellEMC将服务器瞄准数据中心的现代化工作。

由Google领导的一项计划，旨在发现流行的开源项目中的安全漏洞，自这项工作启动以来的五个月中，已经在各种开源软件应用程序中发现了1000多个bug。

该公司在5月8日发布的OSS-Fuzz项目更新中宣布，其中大约265个潜在漏洞是潜在的安全漏洞。Google在其中发现了安全漏洞的开源项目包括具有10个缺陷的FreeType，具有33个漏洞的LibreOffice，具有17个漏洞的FFmpeg。和Wireshark有七个安全漏洞。

到目前为止，Google通过OSS-Fuzz发现的错误类型的细分表明，大多数开源错误是缓冲区溢出，堆栈溢出和超时错误。

VMware和Google5月9日透露，他们正在扩大相对安静的合作伙伴关系，以期加速Chromebook笔记本电脑的采用。VMwareWorkspaceONE是在拉斯维加斯金沙会议中心的DellEMCWorld上推出的，旨在为部署Chromebook的组织提供一键式安全身份验证和应用程序管理。

该设备统一了IT的端点管理，并为最终用户提供了统一的访问体验，表面上帮助组织从孤立的管理点产品发展而来。

根据国家安全局的举报人爱德华·斯诺登的说法，使用公共云和专有软件对全球数百万用户而言是一个“沉默漏洞”。Snowden在5月9日于波士顿举行的OpenStack峰会上通过视频链接远程出现在与OpenStack基金会首席运营官MarkCollier进行的问答式主题演讲中。

斯诺登说，普通用户并不了解互联网的工作原理。他说：“对于大多数人来说，互联网是神奇的。”

根据Snowden的说法，这不足以让人们盲目构建Internet和云服务，而OpenStack在其中起着重要的作用。他补充说：“OpenStack的作用是，它可以关闭您无法控制或塑造的无声漏洞。”

戴尔EMC正在为其新一代的PowerEdge服务器提供广泛的新功能和升级功能，这些功能旨在帮助企业在快速发展的数据中心环境中导航—云，数据等技术的兴旺使这一环境陷入困境。分析，虚拟化，软件定义的基础架构，虚拟现实，机器学习和物联网。

在本周早些时候在拉斯维加斯举行的该公司的DellEMCWorld2017展会上(这是自去年秋天以600亿美元收购EMC以来的首次展会)，高管人员向13,000多名与会者预览了今年夏天即将推出的第14代系统预计将发布英特尔最新的至强服务器处理器。

标签：

免责声明：免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！