Google巨大漏洞让Win10、11翻车，小姐姐马赛克白打了
早年间电脑截图这项技能未被大多数人掌握时，许多人应该都使用过手机拍屏幕这个原始的方式。
但由于较低的画面质量极其影响其他用户的观感，常常受到大家的调侃。
但到了 Win10、11 ，预装的截图工具让门槛大幅降低。
Win+Shift+S 就能快速打开，开始菜单搜索找起来也非常便捷。
在完成截图后，它的编辑功能也很贴心。
裁剪大小、涂抹一些敏感隐私信息方便了大家分享。
不过最近 Win11 的截图工具（Snip Tool）、Win10 的截图和草图（Snip & Sketch）被曝出存在重大安全漏洞。
推特用户 @David3141593 演示，经截图工具编辑的图片仍可能恢复到编辑前的状态。
为了隐藏敏感个人信息或者不可描述的内容，裁切、涂抹、打上马赛克是每个合格网友分享图片前的基本操作。
结果别人可以轻易利用漏洞将其还原到「无码」状态，恐怖如斯。
该漏洞其实并不是 Windows 独有，也不是最近才发现。
Google Pixel 手机自带的图片编辑功能存在这个漏洞已有五年之久，漏洞命名 aCropalypse 。
该漏洞基本原理是编辑器处理后的图片会默认保存至原来的位置，而没有先删除原图。
如果编辑后的图片大小小于原图，在保存时便会将原图文件的尾部部分保留到新图上。
虽然编辑后的图片本身看不到这部分信息，但却可利用脚本将这部分恢复出来。
研究人员为此还创建了一个恢复此类图片的网站，可见这有多容易。
Win10、11 截图工具的漏洞也和它一样，根据其说法大概就只是像素格式的差别。
为何会有这样神奇的逻辑？其实保留尾部信息不是一点道理都没有。
任何编辑工作随手保存是个好习惯，但常常我们保存后也不希望就此丧失 撤销 这一重要功能。
Pixel 手机、Win10/11 截图编辑工具的问题就在于开发人员偷懒了。
单独创建包含编辑信息的临时文件就完全不会出现这样的问题。
就算是为了快而直接编辑文件，复制一份副本不也可以避免？
好在终于 Google 在今年3月的安全补丁中已针对修复了 Pixel 手机编辑工具的这个漏洞。
而 Win10 自带其实有两个截图软件：Snipping Tool 截图工具 和 Snip & Sketch 截图和草图，前者不受影响。
Win10 “Snipping Tool 截图工具” 不受影响
微软目前也在 Win11 Canary 测试修复了该漏洞的截图工具新版本（11.2302.20.0）。
如果没问题应该很快推送至 Win10、11 正式版。
相信已曝出的几个工具将会很快修复完成，但如果此前你已用过它们来编辑图片并上传到网上…
Windows 和 Android 原本是完全不同的代码平台，能犯同一个错误也算是线头落针眼了。
但有了这一茬，小蝾很难不怀疑其他平台自带图片编辑工具到底有没有同样的算法漏洞。
许多都可以在保存后快速撤销操作，万一开发人员脑回路都一样呢？
虽然不确定还会不会有相同漏洞曝出，但小蝾还是建议重要、特殊图片尽量少用它们来打码或者裁切了。
如果非要用，保存时使用 另存为 保存至别的文件夹吧。
相关文章：
Google巨大漏洞让Win10、11翻车，小姐姐马赛克白打了
早年间电脑截图这项技能未被大多数人掌握时，许多人应该都使用过手机拍屏幕这个原始的方式。 但由于较低的画面质量极其影响其他用户的观感，常常受到大家的调侃。 但到了 Win10、11 ，预装的截图工具让门槛大幅降低。 WinShiftS 就能快速打开…...
腾讯云服务器部署内网穿透（让其他人在不同ip可以访问我们localhost端口的主机项目）(nps开源项目)
首先打开shell连接我们的云服务器 然后我们再opt目录下面创建一个文件夹用来存放我们的压缩包和文件 mkdir /opt/nps 这个是它官方的安装图解.所以我们按照这个docker安装过程来: 然后我们用docker安装镜像.这样的话比较简单一点 docker pull ffdfgdfg/nps 然后我们查看docker…...
IDS、恶意软件、免杀技术、反病毒技术、APT、对称加密、非对称加密以及SSL的工作过程的技术介绍
IDS的简单介绍IDS是：入侵检测系统（intrusion detection system，简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于&…...
怎么把pdf转换成高清图片
怎么把pdf转换成高清图片？可以使用以下两种方法： 方法一：使用Adobe Acrobat Pro DC 1、打开需要转换的PDF文件，点击“文件”菜单中的“导出为”，在弹出的菜单中选择“图像”，然后选择“JPEG”。 2、在“…...
MATLAB 系统辨识 + PID 自动调参
系统辨识 PID 自动调参 文章目录系统辨识 PID 自动调参1. 导入数据1.1 从 Excel 中导入数据2. 系统辨识3. PID 自动调参1. 导入数据 1.1 从 Excel 中导入数据 如果不是从Excel中导入可以跳过该步骤 导入函数： [num,txt,raw]xlsread(xxx\xxx.xlsx);num返回的是…...
【vue3】组合式API之setup()介绍与reactive()函数的使用·上
>😉博主：初映CY的前说(前端领域) ,📒本文核心：setup()概念、 reactive()的使用 【前言】vue3作为vue2的升级版，有着很多的新特性，其中就包括了组合式API，也就是是 Composition API。学习组合…...
爬虫Day3 csv和bs4
爬虫Day3 csv和bs4 一、CSV的读和写 1. 什么是csv文件 csv文件叫做：逗号分隔值文件，像Excel文件一样以行列的形式保存数据，保存数据的时候同一行的多列数据用逗号隔开。 2. csv文件的读写操作 1) csv文件读操作 from csv import reader…...
nnAudio的简单介绍
官方实现 https://github.com/KinWaiCheuk/nnAudio； 论文实现： nnAudio: An on-the-Fly GPU Audio to Spectrogram Conversion Toolbox Using 1D Convolutional Neural Networks； 以下先对文章解读： abstract 在本文中&#x…...
【id:134】【20分】B. 求最大值最小值（引用）
题目描述 编写函数void find(int *num,int n,int &minIndex,int &maxIndex)，求数组num(元素为num[0]，num[1]，...，num[n-1]）中取最小值、最大值的元素下标minIndex,maxIndex（若有相同最值࿰…...
Java 面向对象
一、Java 8 增强的包装类 Java是面向对象的编程语言，但它也包含了8种基本数据类型，这8种基本数据类型不支持面向对象的编程机制，基本数据类型的数据也不具备对象的特性。（没有成员变量、方法可以被调用）。Java之所以提…...
五、传输层
（一）TCP传输控制协议 可靠的、面向连接的字节流服务，全双工，有端口寻址功能 1、TCP的三种机制 1.使用序号对分段的数据进行标记，便于调整数据包 2.TCP使用确认、校验和和定时器系统提供可靠性 3.TCP使用可变大小的…...
Thinkphp 6.0一对一关联查询
本节课我们来了解关联模型中，一对一关联查询的使用方法。 一．hasOne 模式 1. hasOne 模式，适合主表关联附表，具体设置方式如下: hasOne(关联模型,[外键,主键]); return $this->hasOne(Profile::class,user_id, id); 关联模型&…...
基于51单片机的自动打铃打鸣作息报时系统AT89C51数码管三极管时钟电路
wx供重浩：创享日记 对话框发送：单片机打铃 获取完整无水印论文报告说明（含源码程序、电路原理图和仿真图） 本次设计中的LED数码管电子时钟电路采用24小时制记时方式,本次设计采用AT89C51单片机的扩展芯片和6个PNP三极管做驱动&…...
算法详解-双指针算法的魅力-一种简单而高效的编程思想
文章目录双指针简介快慢指针快慢指针介绍快慢指针例题快慢指针优缺点：对撞指针对撞指针介绍：对撞指针例题对撞指针优缺点：更新中——未完总结更多宝藏双指针简介 😎🥳😎🤠😮&#x…...
网页审查元素
在讲解爬虫内容之前，我们需要先学习一项写爬虫的必备技能：审查元素（如果已掌握，可跳过此部分内容）。1、审查元素在浏览器的地址栏输入URL地址，在网页处右键单击，找到检查。(不同浏览器的叫法不同…...
gpt2 adapter finetune
1. 安装依赖： pip install -U adapter-transformers pip install datasets 2.训练代码： from datasets import load_dataset from transformers import AutoModelForCausalLM from transformers import GPT2Tokenizer from transformers import Adap…...
Day14_文件操作
一、数据存储 1.1 计算机数据存储 计算机内存分为运行内存和硬盘两种：保存在运行内存中的数据在程序运行结束后会自动释放，保存在硬盘中的数据会一直存在(除非手动删除或者硬盘损坏) 1）打开文件 open(文件路径, 文件打开方式‘r’, encod…...
leetcode 轮转数组 189
题目 给定一个整数数组 nums，将数组中的元素向右轮转 k 个位置，其中 k 是非负数。 示例 1: 输入: nums [1,2,3,4,5,6,7], k 3 输出: [5,6,7,1,2,3,4] 解释: 向右轮转 1 步: [7,1,2,3,4,5,6] 向右轮转 2 步: [6,7,1,2,3,4,5] 向右轮转 3 步: [5,6,7,1,2…...
Leetcode.1849 将字符串拆分为递减的连续值
题目链接 Leetcode.1849 将字符串拆分为递减的连续值 Rating ： 1747 题目描述 给你一个仅由数字组成的字符串 s。 请你判断能否将 s拆分成 两个或者多个 非空子字符串 ，使子字符串的 数值 按 降序 排列，且每两个 相邻子字符串 的数值之 差 …...
Android布局层级过深为什么会对性能有影响？为什么Compose没有布局嵌套问题？
做过布局性能优化的同学都知道，为了优化界面加载速度，要尽可能的减少布局的层级。这主要是因为布局层级的增加，可能会导致测量时间呈指数级增长。 而Compose却没有这个问题，它从根本上解决了布局层级对布局性能的影响: Compose界…...
Nuxt.js 中的路由配置详解
Nuxt.js 通过其内置的路由系统简化了应用的路由配置，使得开发者可以轻松地管理页面导航和 URL 结构。路由配置主要涉及页面组件的组织、动态路由的设置以及路由元信息的配置。 自动路由生成 Nuxt.js 会根据 pages 目录下的文件结构自动生成路由配置。每个文件都会对…...
第25节 Node.js 断言测试
Node.js的assert模块主要用于编写程序的单元测试时使用，通过断言可以提早发现和排查出错误。 稳定性: 5 - 锁定 这个模块可用于应用的单元测试，通过 require(assert) 可以使用这个模块。 assert.fail(actual, expected, message, operator) 使用参数…...
Cloudflare 从 Nginx 到 Pingora：性能、效率与安全的全面升级
在互联网的快速发展中，高性能、高效率和高安全性的网络服务成为了各大互联网基础设施提供商的核心追求。Cloudflare 作为全球领先的互联网安全和基础设施公司，近期做出了一个重大技术决策：弃用长期使用的 Nginx，转而采用其内部开发…...
Ascend NPU上适配Step-Audio模型
1 概述 1.1 简述 Step-Audio 是业界首个集语音理解与生成控制一体化的产品级开源实时语音对话系统，支持多语言对话（如 中文，英文，日语），语音情感（如 开心，悲伤）&#x…...
自然语言处理——循环神经网络
自然语言处理——循环神经网络 循环神经网络应用到基于机器学习的自然语言处理任务序列到类别同步的序列到序列模式异步的序列到序列模式 参数学习和长程依赖问题基于门控的循环神经网络门控循环单元（GRU）长短期记忆神经网络（LSTM）…...
Python 包管理器 uv 介绍
Python 包管理器 uv 全面介绍 uv 是由 Astral（热门工具 Ruff 的开发者）推出的下一代高性能 Python 包管理器和构建工具，用 Rust 编写。它旨在解决传统工具（如 pip、virtualenv、pip-tools）的性能瓶颈，同时…...
深度剖析 DeepSeek 开源模型部署与应用：策略、权衡与未来走向
在人工智能技术呈指数级发展的当下，大模型已然成为推动各行业变革的核心驱动力。DeepSeek 开源模型以其卓越的性能和灵活的开源特性，吸引了众多企业与开发者的目光。如何高效且合理地部署与运用 DeepSeek 模型，成为释放其巨大潜力的关键所在&…...
Matlab实现任意伪彩色图像可视化显示
Matlab实现任意伪彩色图像可视化显示 1、灰度原始图像2、RGB彩色原始图像 在科研研究中，如何展示好看的实验结果图像非常重要！！！ 1、灰度原始图像 灰度图像每个像素点只有一个数值，代表该点的亮度（或…...
算法250609 高精度
加法 #include<stdio.h> #include<iostream> #include<string.h> #include<math.h> #include<algorithm> using namespace std; char input1[205]; char input2[205]; int main(){while(scanf("%s%s",input1,input2)!EOF){int a[205]…...
Go 语言中的内置运算符
1. 算术运算符 注意： （自增）和--（自减）在 Go 语言中是单独的语句，并不是运算符。 package mainimport "fmt"func main() {fmt.Println("103", 103) // 13fmt.Println("10-3…...