Google ได้เปิดเผยว่า Microsoft ประสบความสำเร็จในการทำลายคุณลักษณะด้านความปลอดภัยที่สำคัญในเว็บเบราว์เซอร์ที่ใช้ Chromium ทั้งหมด รวมถึง Chrome ด้วยการอัปเดต Windows 10 1903 คุณลักษณะด้านความปลอดภัยที่เป็นปัญหาคือ Chromium sandbox แซนด์บ็อกซ์ควรอนุญาตให้ผู้ใช้เรียกใช้แอปพลิเคชันและส่วนขยายในสภาพแวดล้อมเสมือนที่แยกจากระบบปฏิบัติการของตน หากการดาวน์โหลดที่คุณเรียกใช้ในแซนด์บ็อกซ์มีโค้ดที่เป็นอันตราย จะไม่สามารถเข้าถึงและทำให้ระบบปฏิบัติการของคุณติดไวรัสได้ มันเป็นเครื่องมือที่มีประโยชน์มาก แต่ ณ จุดหนึ่ง Microsoft จัดการเพื่อรวม "ช่องโหว่ด้านความปลอดภัยบายพาส" (ตามที่ Microsoft เรียกในคำแนะนำด้านความปลอดภัย) ซึ่งหมายความว่า Windows 10 ไม่สามารถ "จัดการความสัมพันธ์โทเค็นอย่างเหมาะสม" ได้
เป็นภาษาอังกฤษ?
โดยพื้นฐานแล้ว หมายความว่าผู้ใช้ที่ประสงค์ร้ายสามารถใช้ประโยชน์จากช่องโหว่และอนุญาตให้แอปพลิเคชันที่มีระดับความสมบูรณ์หนึ่งรันโค้ดที่ระดับความสมบูรณ์อื่น และหลบหนีจากแซนด์บ็อกซ์ Chromium และรันโค้ดที่อาจส่งผลกระทบต่อพีซีโฮสต์ โดยพื้นฐานแล้ว ตรงกันข้ามกับสิ่งที่แซนด์บ็อกซ์ได้รับการออกแบบมาโดยสิ้นเชิง ตามที่ทีมงาน Google Project Zero ซึ่งพบปัญหานี้ ชี้ให้เห็นในบล็อกโพสต์: "แซนด์บ็อกซ์ทำงานบนแนวคิดของสิทธิ์ขั้นต่ำโดยใช้โทเค็นที่จำกัด" และหากโทเค็นเหล่านั้นไม่ได้รับการปฏิบัติอย่างถูกต้อง พีซีของคุณก็สามารถอยู่ในนั้นได้ อันตราย. โพสต์ในบล็อกทั้งหมด แม้จะเป็นเรื่องทางเทคนิคมาก แต่ก็คุ้มค่าที่จะอ่าน เนื่องจากจะอธิบายรายละเอียดว่าช่องโหว่นี้ทำงานอย่างไร ความจริงที่ว่าสิ่งนี้ส่งผลต่อ Chrome ซึ่งเป็นเว็บเบราว์เซอร์ที่มีคนใช้มากที่สุดในโลกนั้นเป็นเรื่องที่น่ากังวลอย่างแน่นอน แม้ว่าคุณจะไม่ได้ใช้ฟีเจอร์แซนด์บ็อกซ์ก็ตาม นี่แสดงให้เห็นว่าปัญหาล่าสุดของ Microsoft ในการอัปเดต Windows 10 ก็ส่งผลกระทบต่อซอฟต์แวร์จากนักพัฒนารายอื่นเช่นกัน ไม่เพียงแต่ Chrome เท่านั้นที่ได้รับผลกระทบ แต่เบราว์เซอร์ใดๆ ที่ใช้เครื่องมือ Chromium น่ารำคาญนี้ยังรวมถึง Microsoft Edge ใหม่ด้วย ที่น่าอับอายยิ่งกว่านั้นคือ Microsoft ได้ออกแพตช์เพื่อแก้ไขช่องโหว่ Windows 10 KB4549951 แต่พบว่าแพตช์นี้ก่อให้เกิดปัญหาร้ายแรงสำหรับผู้ใช้บางราย เราได้ติดต่อ Microsoft เพื่อขอความคิดเห็น และจะอัปเดตเรื่องราวนี้เมื่อเราตอบกลับ ข้อเสนอแล็ปท็อปที่ดีที่สุดของวันนี้ - มีการตรวจสอบสต็อกทุกๆ 30 นาที: Acer Refurbished Chromebook, หน้าจอ 14", Intel Celeron, หน่วยความจำ 4GB, แฟลช 32GB,... Acer Refurbished Chromebook, หน้าจอ 14", Intel Celeron, หน่วยความจำ 4 GB, แฟลช 32 GB, Chrome OS, NX.GJEAA 001
Acer Chromebook ที่ได้รับการตกแต่งใหม่,...
HP 14 "32 GB 14-db0060nr ... Chromebook Dell 11 HD ขนาด 11.6 นิ้ว ... Chromebook HP 14-ak030nr -... Chromebook HP 14-db0070nr ... Microsoft Surface Go 8 GB ...