tmp文件如何打开（TMP文件用什么打开）

Apple 推出 Xcode 更新修补 Git 漏洞

Apple 本周宣布了 Xcode macOS 开发环境的安全更新，以解决三个 Git 漏洞，包括一个导致任意代码执行的漏洞。

第一个问题 CVE-2022-29187 是 CVE-2022-24765 的变体，这是一个影响多用户计算机上用户的错误，其中“恶意行为者可以在受害者上方的共享位置创建 .git 目录当前工作目录。”

攻击者可以利用该漏洞在恶意 .git 目录中创建配置文件，并通过使用特定变量在共享机器上实现任意命令执行。

毫无戒心的用户仍然可能受到 CVE-2022-24765 中报告的问题的影响，例如，当以 root 身份导航到他们拥有的共享 tmp 目录时，攻击者可以在其中创建 git 存储库。”

该漏洞影响 2.37.1、2.36.2、2.35.4、2.34.4、2.33.4、2.32.3、2.31.4 和 2.30.5 之前的所有 Git 版本。使用最新版本的 Xcode，Apple 将 Git 更新到版本 2.32.3，这解决了“多个问题”。

现在推出到 macOS Monterey 12.5 及更高版本作为 14.1 版，最新的 Xcode 迭代还解决了 CVE-2022-39253，这是一个可能导致信息泄露的安全缺陷。该问题的存在是因为 Git 在执行本地克隆时的行为，并且可以通过诱骗受害者克隆包含指向受害者系统上敏感信息的符号链接的存储库来加以利用。

漏洞编号为CVE-2022-39260，本周在 Xcode 中解决的第三个 Git 漏洞可能导致任意代码执行，当允许通过 SSH 支持 Git 推/拉功能的 git shell 作为登录 shell 时。

Xcode 14.1中解决的第四个漏洞影响 IDE Xcode 服务器。该问题被跟踪为 CVE-2022-42797，可能允许恶意应用程序获得 root 权限。

#2345#流氓软件指向2345网。家人胆大随意下载输入法，结果导致电脑被流氓软件及木马入侵，可以从AdministratorAppData目录下的LocalLow、Local、roaming几个目录中找到大量的流氓软件。如*.wifi,*zip,*.2345,*.book等等，可以成百地计算。Program Files目录中也有一部分。流氓软件导致电脑几近崩溃。关机都关不了，只能关电源。自己动手卸载、删除了几十个流氓软件，但还是会弹出流氓窗口。也用杀毒软件修复了被绑架的主页，设定为本地连接，去除了流氓软件的服务、删除了注册表启动项，禁用了计划任务，但每次打开任何浏览器，不是进主页而是进入2345网址导航-中国最好的网址站网址，网址显示的内容是2345导航。

任务管理器中经常弹出易语言程序diniplay.exe多个，找到相关目录是，AdministratorAppDataLocalB9E5808E.tmp（找到的文件如图）。查看其中的初始配置文件，皆指向2345网址导航-中国最好的网址站网址（即2345导航）。而每天开机temp目录中自动生成B9E5808E.tmp目录及文件。明显有暗藏的流氓软件木马自启动。早上开机后先删除这个目录（使它无法运行），再经过火绒专杀两次杀毒后，又用360急救箱强力模式查杀了不少暗藏的启动项，其中就有2345。可见中国流氓软件木马大都与2345有关。（感谢网友四海一叶秋 的指导！）

真实发现Chia的P图BUG了，可以骗矿池算力的！本来我还以为真的是官方的BUG，原来只是矿池[捂脸][捂脸]！用矿池的工具P退，可以看到进度，在最后封包的时候，会在硬盘没生成一个P图临时TMP文件，这个时候用直接拔掉硬盘，然后插到另外一台电脑上，修改为plot后缀，再插回去，这个时候官方会承认我们手改的这个文件，同样的，矿池也会承认，但是这个时候用的矿池P图软件还会重新生产一个TMP文件！下面你懂的，矿池是无法识别检测对比的！如此反复做。就会被矿池检测到你增加速度太快，从而拉黑了！！？[机智][机智][机智]

之前微服务很火