solidot新版网站常见问题,请点击这里查看。
安全
Wilson(42865)
发表于2025年03月10日 13时45分 星期一
来自红女王
西班牙安全公司 Tarlogic Security 在 RootedCON 上披露,乐鑫科技(Espressif)生产的 ESP32 芯片包含了未公开的隐藏命令,能被本地利用。ESP32 是一款支持 WiFi 和蓝牙连接的微控制器,非常便宜,截至 2023 年有逾 10 亿台物联网设备使用该芯片。Tarlogic 利用其开发的蓝牙驱动 BluetoothUSB 在 ESP32 中发现了 29 个未公开命令,可用于内存操作(读取/写入内存和闪存)、MAC 地址欺骗(设备模仿)和 LMP/LLCP 包注入。这些未公开命令被赋予了编号 CVE-2025-2784,能否被远程利用存在很多争论。

书籍
Wilson(42865)
发表于2025年03月10日 13时10分 星期一
来自火星之剑
过去 12 个月四成英国人没有读过一本书,中位数是读过或听过三本书,23% 的人表示过去一年读过或听过一本到五本书,有 10% 的人表示读过或听过六到十本书,还有 10% 的人读过 11 到 20 本书,4% 的人读过逾 50 本书——基本上平均每周读一本或以上。66% 的女性表示过去一年读过或听过一本书,而 53% 的男性表示读过或听过一本书。年长的英国人更可能成为读者:65% 的 65 岁以上人士和 63% 的 50-64 岁人士过去一年至少读过一本书或听过一本有声读物,相比下 25-49 岁人士和 18-24 岁人士分别为 57% 和 53%。66% 的中产阶级过去 12 个月中读过或听过一本书,而工人阶级家庭的比例只有 52%。

Android
Wilson(42865)
发表于2025年03月10日 11时57分 星期一
来自蓝莓村
Google 在 Android 平台推出了 Debian Linux 终端 App,这是它致力于将 Android 变成多用途桌面操作系统的努力的一部分。Debian Linux 终端 App 目前只支持运行 Android 15 的 Pixel 设备,未来会在下一代的 Android 16 版本中提供给所有高性能 Android 设备。对于 Pixel 设备,要使用终端 App 需要首先启用开发者模式(设置 → 关于本机 → 连续点击 Build 号七次),然后进入设置 → 系统→ 开发者选项 → Linux 开发环境。设备的应用抽屉内将会出现终端 App,第一次使用需要下载 500MB 左右的 Debian 系统。终端 App 的设置允许用户调整磁盘空间、设置网络的端口控制以及恢复虚拟机的存储分区等等。