每天听简报,了解最新科技、AI、软件资讯
知名终端工具作者西蒙·塔瑟姆近日公开发出安全警示,知名远程会议软件 Zoom 在 Linux 平台的最新版本中,被发现会在后台静默读取用户写入系统的所有剪贴板内容。由于传统桌面图形协议缺乏严格的应用级沙盒隔离,任何在后台运行的程序都能悄悄监听全局复制事件。这意味着,一旦用户通过密码管理器复制密钥、凭证或机密文档,极可能在不知情的情况下被该软件实时截获。这一严重的安全与隐私越界行为在开源社区引发极大震动,许多安全专家怒斥闭源商业软件对系统权限的肆意滥用,强烈建议开发者将此类软件彻底隔离在沙盒或虚拟机中运行。
进度保存在本设备 · 登录同步