Google巨大漏洞让Win10、11翻车，小姐姐马赛克白打了
早年间电脑截图这项技能未被大多数人掌握时，许多人应该都使用过手机拍屏幕这个原始的方式。
但由于较低的画面质量极其影响其他用户的观感，常常受到大家的调侃。
但到了 Win10、11 ，预装的截图工具让门槛大幅降低。
Win+Shift+S 就能快速打开，开始菜单搜索找起来也非常便捷。
在完成截图后，它的编辑功能也很贴心。
裁剪大小、涂抹一些敏感隐私信息方便了大家分享。
不过最近 Win11 的截图工具（Snip Tool）、Win10 的截图和草图（Snip & Sketch）被曝出存在重大安全漏洞。
推特用户 @David3141593 演示，经截图工具编辑的图片仍可能恢复到编辑前的状态。
为了隐藏敏感个人信息或者不可描述的内容，裁切、涂抹、打上马赛克是每个合格网友分享图片前的基本操作。
结果别人可以轻易利用漏洞将其还原到「无码」状态，恐怖如斯。
该漏洞其实并不是 Windows 独有，也不是最近才发现。
Google Pixel 手机自带的图片编辑功能存在这个漏洞已有五年之久，漏洞命名 aCropalypse 。
该漏洞基本原理是编辑器处理后的图片会默认保存至原来的位置，而没有先删除原图。
如果编辑后的图片大小小于原图，在保存时便会将原图文件的尾部部分保留到新图上。
虽然编辑后的图片本身看不到这部分信息，但却可利用脚本将这部分恢复出来。
研究人员为此还创建了一个恢复此类图片的网站，可见这有多容易。
Win10、11 截图工具的漏洞也和它一样，根据其说法大概就只是像素格式的差别。
为何会有这样神奇的逻辑？其实保留尾部信息不是一点道理都没有。
任何编辑工作随手保存是个好习惯，但常常我们保存后也不希望就此丧失 撤销 这一重要功能。
Pixel 手机、Win10/11 截图编辑工具的问题就在于开发人员偷懒了。
单独创建包含编辑信息的临时文件就完全不会出现这样的问题。
就算是为了快而直接编辑文件，复制一份副本不也可以避免？
好在终于 Google 在今年3月的安全补丁中已针对修复了 Pixel 手机编辑工具的这个漏洞。
而 Win10 自带其实有两个截图软件：Snipping Tool 截图工具 和 Snip & Sketch 截图和草图，前者不受影响。
Win10 “Snipping Tool 截图工具” 不受影响
微软目前也在 Win11 Canary 测试修复了该漏洞的截图工具新版本（11.2302.20.0）。
如果没问题应该很快推送至 Win10、11 正式版。
相信已曝出的几个工具将会很快修复完成，但如果此前你已用过它们来编辑图片并上传到网上…
Windows 和 Android 原本是完全不同的代码平台，能犯同一个错误也算是线头落针眼了。
但有了这一茬，小蝾很难不怀疑其他平台自带图片编辑工具到底有没有同样的算法漏洞。
许多都可以在保存后快速撤销操作，万一开发人员脑回路都一样呢？
虽然不确定还会不会有相同漏洞曝出，但小蝾还是建议重要、特殊图片尽量少用它们来打码或者裁切了。
如果非要用，保存时使用 另存为 保存至别的文件夹吧。
相关文章：
Google巨大漏洞让Win10、11翻车，小姐姐马赛克白打了
早年间电脑截图这项技能未被大多数人掌握时，许多人应该都使用过手机拍屏幕这个原始的方式。 但由于较低的画面质量极其影响其他用户的观感，常常受到大家的调侃。 但到了 Win10、11 ，预装的截图工具让门槛大幅降低。 WinShiftS 就能快速打开…...
腾讯云服务器部署内网穿透（让其他人在不同ip可以访问我们localhost端口的主机项目）(nps开源项目)
首先打开shell连接我们的云服务器 然后我们再opt目录下面创建一个文件夹用来存放我们的压缩包和文件 mkdir /opt/nps 这个是它官方的安装图解.所以我们按照这个docker安装过程来: 然后我们用docker安装镜像.这样的话比较简单一点 docker pull ffdfgdfg/nps 然后我们查看docker…...
IDS、恶意软件、免杀技术、反病毒技术、APT、对称加密、非对称加密以及SSL的工作过程的技术介绍
IDS的简单介绍IDS是：入侵检测系统（intrusion detection system，简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于&…...
怎么把pdf转换成高清图片
怎么把pdf转换成高清图片？可以使用以下两种方法： 方法一：使用Adobe Acrobat Pro DC 1、打开需要转换的PDF文件，点击“文件”菜单中的“导出为”，在弹出的菜单中选择“图像”，然后选择“JPEG”。 2、在“…...
MATLAB 系统辨识 + PID 自动调参
系统辨识 PID 自动调参 文章目录系统辨识 PID 自动调参1. 导入数据1.1 从 Excel 中导入数据2. 系统辨识3. PID 自动调参1. 导入数据 1.1 从 Excel 中导入数据 如果不是从Excel中导入可以跳过该步骤 导入函数： [num,txt,raw]xlsread(xxx\xxx.xlsx);num返回的是…...
【vue3】组合式API之setup()介绍与reactive()函数的使用·上
>😉博主：初映CY的前说(前端领域) ,📒本文核心：setup()概念、 reactive()的使用 【前言】vue3作为vue2的升级版，有着很多的新特性，其中就包括了组合式API，也就是是 Composition API。学习组合…...
爬虫Day3 csv和bs4
爬虫Day3 csv和bs4 一、CSV的读和写 1. 什么是csv文件 csv文件叫做：逗号分隔值文件，像Excel文件一样以行列的形式保存数据，保存数据的时候同一行的多列数据用逗号隔开。 2. csv文件的读写操作 1) csv文件读操作 from csv import reader…...
nnAudio的简单介绍
官方实现 https://github.com/KinWaiCheuk/nnAudio； 论文实现： nnAudio: An on-the-Fly GPU Audio to Spectrogram Conversion Toolbox Using 1D Convolutional Neural Networks； 以下先对文章解读： abstract 在本文中&#x…...
【id:134】【20分】B. 求最大值最小值（引用）
题目描述 编写函数void find(int *num,int n,int &minIndex,int &maxIndex)，求数组num(元素为num[0]，num[1]，...，num[n-1]）中取最小值、最大值的元素下标minIndex,maxIndex（若有相同最值࿰…...
Java 面向对象
一、Java 8 增强的包装类 Java是面向对象的编程语言，但它也包含了8种基本数据类型，这8种基本数据类型不支持面向对象的编程机制，基本数据类型的数据也不具备对象的特性。（没有成员变量、方法可以被调用）。Java之所以提…...
五、传输层
（一）TCP传输控制协议 可靠的、面向连接的字节流服务，全双工，有端口寻址功能 1、TCP的三种机制 1.使用序号对分段的数据进行标记，便于调整数据包 2.TCP使用确认、校验和和定时器系统提供可靠性 3.TCP使用可变大小的…...
Thinkphp 6.0一对一关联查询
本节课我们来了解关联模型中，一对一关联查询的使用方法。 一．hasOne 模式 1. hasOne 模式，适合主表关联附表，具体设置方式如下: hasOne(关联模型,[外键,主键]); return $this->hasOne(Profile::class,user_id, id); 关联模型&…...
基于51单片机的自动打铃打鸣作息报时系统AT89C51数码管三极管时钟电路
wx供重浩：创享日记 对话框发送：单片机打铃 获取完整无水印论文报告说明（含源码程序、电路原理图和仿真图） 本次设计中的LED数码管电子时钟电路采用24小时制记时方式,本次设计采用AT89C51单片机的扩展芯片和6个PNP三极管做驱动&…...
算法详解-双指针算法的魅力-一种简单而高效的编程思想
文章目录双指针简介快慢指针快慢指针介绍快慢指针例题快慢指针优缺点：对撞指针对撞指针介绍：对撞指针例题对撞指针优缺点：更新中——未完总结更多宝藏双指针简介 😎🥳😎🤠😮&#x…...
网页审查元素
在讲解爬虫内容之前，我们需要先学习一项写爬虫的必备技能：审查元素（如果已掌握，可跳过此部分内容）。1、审查元素在浏览器的地址栏输入URL地址，在网页处右键单击，找到检查。(不同浏览器的叫法不同…...
gpt2 adapter finetune
1. 安装依赖： pip install -U adapter-transformers pip install datasets 2.训练代码： from datasets import load_dataset from transformers import AutoModelForCausalLM from transformers import GPT2Tokenizer from transformers import Adap…...
Day14_文件操作
一、数据存储 1.1 计算机数据存储 计算机内存分为运行内存和硬盘两种：保存在运行内存中的数据在程序运行结束后会自动释放，保存在硬盘中的数据会一直存在(除非手动删除或者硬盘损坏) 1）打开文件 open(文件路径, 文件打开方式‘r’, encod…...
leetcode 轮转数组 189
题目 给定一个整数数组 nums，将数组中的元素向右轮转 k 个位置，其中 k 是非负数。 示例 1: 输入: nums [1,2,3,4,5,6,7], k 3 输出: [5,6,7,1,2,3,4] 解释: 向右轮转 1 步: [7,1,2,3,4,5,6] 向右轮转 2 步: [6,7,1,2,3,4,5] 向右轮转 3 步: [5,6,7,1,2…...
Leetcode.1849 将字符串拆分为递减的连续值
题目链接 Leetcode.1849 将字符串拆分为递减的连续值 Rating ： 1747 题目描述 给你一个仅由数字组成的字符串 s。 请你判断能否将 s拆分成 两个或者多个 非空子字符串 ，使子字符串的 数值 按 降序 排列，且每两个 相邻子字符串 的数值之 差 …...
Android布局层级过深为什么会对性能有影响？为什么Compose没有布局嵌套问题？
做过布局性能优化的同学都知道，为了优化界面加载速度，要尽可能的减少布局的层级。这主要是因为布局层级的增加，可能会导致测量时间呈指数级增长。 而Compose却没有这个问题，它从根本上解决了布局层级对布局性能的影响: Compose界…...
)
Java 语言特性(面试系列1)
一、面向对象编程 1. 封装（Encapsulation） 定义：将数据（属性）和操作数据的方法绑定在一起，通过访问控制符（private、protected、public）隐藏内部实现细节。示例： public …...
无法与IP建立连接，未能下载VSCode服务器
如题，在远程连接服务器的时候突然遇到了这个提示。 查阅了一圈，发现是VSCode版本自动更新惹的祸！！！ 在VSCode的帮助->关于这里发现前几天VSCode自动更新了，我的版本号变成了1.100.3 才导致了远程连接出…...
Go 语言接口详解
Go 语言接口详解 核心概念 接口定义 在 Go 语言中，接口是一种抽象类型，它定义了一组方法的集合： // 定义接口 type Shape interface {Area() float64Perimeter() float64 } 接口实现 Go 接口的实现是隐式的： // 矩形结构体…...
Golang dig框架与GraphQL的完美结合
将 Go 的 Dig 依赖注入框架与 GraphQL 结合使用，可以显著提升应用程序的可维护性、可测试性以及灵活性。 Dig 是一个强大的依赖注入容器，能够帮助开发者更好地管理复杂的依赖关系，而 GraphQL 则是一种用于 API 的查询语言，能够提…...
docker 部署发现spring.profiles.active 问题
报错： org.springframework.boot.context.config.InvalidConfigDataPropertyException: Property spring.profiles.active imported from location class path resource [application-test.yml] is invalid in a profile specific resource [origin: class path re…...
排序算法总结（C++）
目录 一、稳定性二、排序算法选择、冒泡、插入排序归并排序随机快速排序堆排序基数排序计数排序 三、总结 一、稳定性 排序算法的稳定性是指：同样大小的样本 **（同样大小的数据）**在排序之后不会改变原始的相对次序。 稳定性对基础类型对象…...
Java数值运算常见陷阱与规避方法
整数除法中的舍入问题 问题现象 当开发者预期进行浮点除法却误用整数除法时，会出现小数部分被截断的情况。典型错误模式如下： void process(int value) {double half = value / 2; // 整数除法导致截断// 使用half变量 }此时...
GitFlow 工作模式（详解）
今天再学项目的过程中遇到使用gitflow模式管理代码，因此进行学习并且发布关于gitflow的一些思考 Git与GitFlow模式 我们在写代码的时候通常会进行网上保存，无论是github还是gittee，都是一种基于git去保存代码的形式，这样保存代码…...
【MATLAB代码】基于最大相关熵准则（MCC）的三维鲁棒卡尔曼滤波算法（MCC-KF），附源代码|订阅专栏后可直接查看
文章所述的代码实现了基于最大相关熵准则（MCC）的三维鲁棒卡尔曼滤波算法（MCC-KF），针对传感器观测数据中存在的脉冲型异常噪声问题，通过非线性加权机制提升滤波器的抗干扰能力。代码通过对比传统KF与MCC-KF在含异常值场景下的表现，验证了后者在状态估计鲁棒性方面的显著优…...
若依登录用户名和密码加密
/*** 获取公钥：前端用来密码加密* return*/GetMapping("/getPublicKey")public RSAUtil.RSAKeyPair getPublicKey() {return RSAUtil.rsaKeyPair();}新建RSAUti.Java package com.ruoyi.common.utils;import org.apache.commons.codec.binary.Base64; im…...