硬件功能增强RISC指令(谢利)验证,与更好的内存安全(牛津)


技术论文题为“正式CHERI-C语义验证”是牛津大学的研究人员发表的。文摘:“CHERI-C C编程语言进行扩展,添加硬件功能,确保一定程度的剩余内存安全而有效。功能也可以用于更高级别的安全措施,如软件划分,…»阅读更多

基于内存的网络攻击变得更加复杂,难以检测


记忆是成为网络攻击的入口点,提高对系统级安全的担忧,因为记忆是几乎无处不在的电子和违反很难检测到。没有尽头的黑客针对几乎所有消费者,工业和商业领域,越来越多的这些设备连接到互联网和彼此。根据……»阅读更多

能力上限,谢利和黑樱桃


在最近的手臂DevSummit,报告提到了谢利和手臂黑樱桃董事会通过。这是在上下文中使用功能(可能)在未来Arm处理器增加安全的内存数量,并防止漏洞像幽灵和崩溃。我从来没有听说过,所以我很好奇,决定调查细节。但f…»阅读更多

Baidu