Android Keystore 为应用开发者们提供了许多加密工具来保护用户数据。Keystore 将软件库中的密码学原语从 Android OS 移植到安全硬件中，从硬件层面为密钥资料提供额外的安全防护，并确保密钥仅能够在安全硬件中被使用，因此即使设备遭受攻击，应用的机密数据也不会泄露。此外，Keystore 还允许应用限定密钥的使用方式和时间。
到了 Android Pie 之后，Keystore 也相应加入了一些新功能。在这篇文章中，我们会详细介绍其中的两项新功能: 其一是通过限制密钥的使用来达到保护敏感信息的目的；其二则是能够在简化安全密钥使用的同时，防止应用和操作系统访问密钥资料。 如果用户当前并未在使用设备，移动端应用可选择延迟处理已经接收到的数据。Android Pie 利用键盘锁绑定密钥技术来保护应用在锁屏时收到的敏感信息，直至用户开始访问它们。当设备处于锁屏状态时，密钥可用于加密或认证操作，但是却不可用于解密或者签名。 如果设备当前被 PIN, 图形或者密码锁定，任何试图使用这些密钥的操作都会失效。键盘锁绑定密钥可以在设备锁屏时保护用户数据，直到用户需要这些数据。键盘锁绑定和验证绑定的功能类似，唯一需要着重强调的区别在于键盘锁绑定将密钥可用性与锁屏状态绑定在一起，而验证绑定则采用常量超时机制。 Microsoft Edge 浏览器包含了一个秘密的白名单，允许 Facebook 运行 Adobe Flash 代码。白名单允许 Facebook 的 Flash 内容绕过 Edge 的安全功能，比如点击后才激活。白名单已经存在了一段时间，在 2018 年 2 月前，它包含了 58 个条目，其中包括微软主站子站域名，MSN，音乐流媒体 Deezer，雅虎，以及腾讯的 QQ、华数 TV、斗鱼、4433、PPTV、bilibili 等。
在 Google 安全研究人员报告白名单机制存在安全问题之后，白名单中的条目数量缩小到 2 个：facebook.com 和 apps.facebook.com。作为 Windows 10 的默认浏览器，Edge 本身支持 Adobe Flash，用户在浏览器中点击询问对话框即可播放，也可以完全禁用 Flash。Adobe 已经计划在2020年底停止对 Flash Player 的最终支持，并不再分发该软件。 虽然 Flash 可继续使用，但它仍然是计算机面临的最大安全风险之一。微软方面表示对创建此列表的参数标准尚不清楚，也未对此事进行回应。 随着春节档科幻电影《流浪地球》的火爆，越来越多的网友对这部电影产生了浓厚的兴趣。尤其是开发者们，相信电影中“春节十二响”的桥段会让每一位看过的开发者记忆犹新。近日，有热心的开发者自己编写了一段“春节十二响”的C语言源码，并上传到了 GitHub 中，引发了网友的广泛关注。
在电影中，“春节十二响”程序是工程师李一一编写出来的，通过发动机离子流束喷射到距离地球 6.5 万公里的木星大气上方，然后引燃领航者空间站将火焰进一步引向木星大气，从而实现引爆木星的程序。 作者把C语言代码的文件命名为：twelve_biubiu.c。嗯，看来是认真的。更重要的是，春节十二响的 GitHub 仓库中还有不少认真的程序员煞有其事地提了 issue。嗯，看来各位程序员都十分认真。 更多本周开源资讯，本次专辑将为您一一呈现…… x86和ARM谁能主宰服务器市场？Linux之父和Redis之父有分歧了 近日，Arm 宣布了其即将到来的新产品 Neoverse N1 平台和 E1 CPU。据官方介绍，这两款产品实现了对基础架构性能的巨大提升。Arm 表示他们已在移动设备领域取得了不错的成绩，但因为整体性能的一些不足，所以未能在服务器市场占有一席之地。 真正的开源与人造开源之间的斗争愈演愈烈 2月19日，Redis 在总部 Redis Labs 实验室宣布，Redis 已经筹集了 6000万美元的新融资。Redis 的 CEO Ofer Bengal 说，之所以能够拿到这笔融资，很大一部分原因在于新的「开源协议」。Bengal 说 「社区现在明白，最初的开源定义需要修正，因为它已经不再适用于现代社会。 Linux用户被差别对待？无法通过apple.com管理Apple ID 不知道什么原因，Linux 系统用户通过网页浏览器无法访问 appleid.apple.com ，这意味着 Linux 用户无法管理自己的 Apple ID。网页版 Apple ID 管理页面比较重要，因为可以管理支付信息、双重验证和其他账户细节。 |
