微软开源软件特征源码分析工具 Application Inspector-低调大师

微软开源软件特征源码分析工具 Application Inspector

2020-01-19 782

微软近日开源了其内部使用的软件特征源码分析工具 Application Inspector。

现代软件开发实践通常需要基于数百个现有组件中构建应用，无论它们是由组织中的另一个团队、外部供应商还是开源社区中的某个人编写的。这样虽然会带来许多好处，比如加快开发进度、软件质量与互操作性等，但同时也会带来隐藏的复杂性和风险。

应对这种情况，微软介绍其内部使用的工具是 Application Inspector，这是一个软件特征源码分析器，可以通过使用静态分析和可自定义的基于 json 的规则引擎来识别软件源码特征，了解程序的功能。

此工具与传统的静态分析工具的不同之处在于，它不会尝试识别“好”或“坏”的模式，而是会根据 500 多种规则模式报告发现的内容，并进行特征检测，包括影响安全性的特征，例如加密技术的使用等。

在以下示例中，Application Inspector 将识别出以下功能：

FileOperation.Write
Network.Connection.Http
Process.DynamicExecution

这些功能可以告诉我们很多程序的相关信息。

Application Inspector 包含一个可过滤的置信度指示器，可帮助最大程度减少误报匹配以及可自定义的默认规则和条件匹配逻辑，其带有数百种功能检测模式，涵盖了许多流行的编程语言，并且对以下类型的特征提供了良好的支持：

应用程序框架（开发、测试）
云/服务 API（Microsoft Azure、Amazon AWS 和 Google Cloud Platform）
密码学相关（对称、非对称、哈希和 TLS）
数据类型（敏感的个人身份信息）
操作系统功能（平台标识、文件系统、注册表和用户帐户）
安全功能（身份验证和授权）

详情查看：

https://github.com/Microsoft/ApplicationInspector

https://www.microsoft.com/security/blog/2020/01/16/introducing-microsoft-application-inspector

微信关注我们

原文链接：https://www.oschina.net/news/112897/microsoft-opensource-application-inspector

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

用于 Android 的 Firefox 迁移即将开始

Mozilla方面宣布，计划很快将 Firefox for Android Nightly 安装迁移到新的 Firefox Preview for Android Nightly 版本。该组织一直在开发一种新的 Android 移动网络浏览器，该浏览器基于与旧技术不同的技术。根据 Mozilla 的说法，新的 Web 浏览器将提供优于旧的浏览器的优势，包括更好的性能和更快的更新。 Mozilla 透露，计划在 2020 年将用于 Android 的经典 Firefox Web 浏览器的用户迁移到新的移动浏览器，Nightly用户将首先被迁移，Beta 和稳定版本的 Firefox Web 浏览器的用户则将于该年晚些时候进行迁移。该公告表明，属于 Nightly 版本的 Firefox 的时机已经到来。从下周二（1月21日）开始，适用于 Android 的经典 Firefox 应用程序的 Nightly 版本可能会升级到适用于 Android 的新 Firefox 浏览器（当前称为 Firefox Preview）。根据前六个月的用户测试以及我们收到的积极反馈，我们有信心 Andr...

2020-01-19

647

微软已经确认，Internet Explorer 中的 0day 漏洞正在被一些人恶意利用。该漏洞影响所有 Windows 10 版本，Windows 8.1 和最近停产的 Windows7。微软在 Windows Server 设备上将其评为“中等”，而在 Windows 客户端版本上，其则被评为“关键”。 Internet Explorer 9，Internet Explorer 10和Internet Explorer 11均受该漏洞影响。远程执行代码可以使网络罪犯获得与登录用户相同的权限，从而可以完全控制受感染的设备。微软解释说，攻击者可以通过精心制作的网站进行攻击。其在一个advisory 中表示：“脚本引擎处理Internet Explorer中内存中的对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限”。据微软透露，它已经在进行修复，但与此同时，建议用户应用手动解决方法，以防止设备受到攻击。通报中指出，鉴于“Microsoft知道有限的攻击”，因此...

2020-01-19

739

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。