IT之家 1 月 30 日消息，近日，Linux Polkit 中 pkexec 权限提升漏洞爆发，麒麟软件迅速开展漏洞修复，已在麒麟软件官网发布了针对此漏洞的安全公告，为用户提供紧急修复方案。
　　pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。当前版本的 pkexec 没有正确处理调用参数的个数，并最终试图将环境变量作为命令执行，从而诱导 pkexec 执行任意代码。
　　此外，此漏洞的触发途径是本地触发，在网络环境、物理环境安全的前提下，漏洞的触发较为困难，影响较为有限，此漏洞评分最终定为 7.8 分。
　　此漏洞爆发后，麒麟软件 PSIRT 团队根据漏洞情报信息，组织安全专家进行产品自查，启动紧急修复响应，通过多轮自动化扫描以及专家组仔细排查，已从麒麟软件全平台产品各版本中发现影响组件包共计 6 个，并完成全部修复，同时在麒麟软件官网发布了针对此漏洞的安全公告，推送了相应的安全更新补丁、加固策略以及防护手段，建议受影响用户前往麒麟官网（www.kylinos.cn）—— 服务支持 —— 安全漏洞栏目，查询＂polkit 漏洞＂或＂policykit-1 安全漏洞＂，即可获得相关文档和下载与您使用的操作系统版本相对应的补丁包。
　　刚刚过去的 2021 年 12 月，开源软件 Log4j2 爆发高危漏洞，麒麟软件同样基于集自身多渠道发现漏洞、专职应急漏洞响应组快速修复漏洞、及时发布补丁、提供专业修复方案等于一体的网络安全漏洞管理体系，进行了漏洞修复。

普通耳机秒变AirPodsPro？来自谷歌的神奇App我们知道AirPodsPro是当前最火爆的蓝牙降噪耳机，它的降噪功力非常的强，同时还有特别的通透模式，能让你戴着耳机也听清环境音，这个特别的设计在同类产品中是很少见的。然而并不是所谷歌Flutter现已支持Android11与苹果iOS14IT之家10月11日消息谷歌现已推出支持iOS14和Android11的最新版Flutter。全新Flutter1。22距1。20版本发布仅有两个月时间。谷歌表示，由于本季度是新版GitHub官方文本编辑器Atom1。58。0版本发布IT之家7月29日消息Atom是GitHub官方推出的一款跨平台文本编辑器，具有简洁和直观的图形用户界面，现在，Atom1。58。0版本已发布。以下为更新内容更新至macOSBig谷歌Chrome94浏览器发布更新V8引擎，支持新图形APIIT之家9月22日消息谷歌Chrome浏览器已改为四周一大更，今日，Chrome94已正式发布，大家可以在设置中查找更新下载。新标签页可显示GoogleDrive文件Chrome在微软Edge浏览器将支持在PDF文件中添加文字IT之家9月16日消息微软在博客发文，Edge浏览器Dev或Canary桌面版已支持将文字添加到PDF文件中，该功能已经可用。现在大多数浏览器都内置了PDF阅读器，在Edge浏览器微软Edge浏览器已开始支持PDF文件进度记忆功能IT之家9月2日消息与谷歌Chrome或Firefox火狐不同，微软Edge浏览器包含多项高级PDF功能，例如注释工具等。据外媒WindowsLatest，近日，微软终于在WindChrome浏览器Dev94开发者工具现已支持中文感谢IT之家网友秦淮一梦的线索投递！IT之家8月14日消息据IT之家网友反馈，Chrome浏览器Dev94。0。4603。0开发人员工具现已支持中文。浏览器开发者工具是Web应用程微软将加强Edge等Chromium内核浏览器复制粘贴功能，支持TIFFdocx等格式IT之家7月12日消息据外媒WindowsLatest，微软正在与谷歌合作开发一组新的PickleClipboardAPI，这些API将改进谷歌Chrome和Edge浏览器的默认剪深度操作系统20。2。3正式版发布新增OCR功能，默认集成Debian10。10仓库感谢IT之家网友软媒用户6500的线索投递！IT之家8月16日消息今天深度操作系统20。2。3正式发布，新增OCR功能，方便快速提取图片中的文字信息。升级系统底层仓库到Debian国产桌面操作系统的求变之旅兼容安卓应用操作系统一直都是我们的软肋，在日常生活中，我们接触到的基本都是国外厂商的操作系统，包括桌面端的Windows和macOS移动端的Android和iOS。在华为的HarmonyOS全谷歌Chrome浏览器将内置截图工具，以及以图搜图功能IT之家7月27日消息谷歌现在已经开始为WindowsmacOSLinux和ChromeOS上的Chrome浏览器开发内置的截图工具。Chrome的截图工具将包含在Chrome的新