首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://yq.aliyun.com/articles/153808

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

访问一个网站就能让ASLR保护失效,百万设备陷入危机

安全研究员发现一个芯片漏洞,此漏洞影响到数以百万计的设备,不管设备上安装的是什么操作系统或是应用程序,这个漏洞都能让设备的防黑保护无效化。更糟糕的是,这个漏洞不会因为任何的软件升级而被彻底修复。 该漏洞存在于内存管理单元(MMU)(许多CPU的组件)的工作方式中,利用此漏洞就能绕过地址空间布局随机化(ASLR)保护。 ASLR是现代操作系统重要的安全防御手段,无论是Windows和Linux还是macOS,Android,BSD都已采用了该技术。 一般来说,ASLR是一种内存保护机制,它使程序在设备内存中运行的位置随机化。攻击者难以通过利用缓冲区溢出或类似bug而在内存的特定地址执行恶意的有效载荷。可以说,有了ASLR的存在,攻击者的每次尝试都是摸瞎的状态下进行的。 但就是有那么一群来自荷兰Vrije大学的研究者,他们开发出了一种攻击脚本,它能够绕过至少22个处理器微架构的ASLR保护,这些处理器来自英特尔,AMD,ARM,Allwinner,Nvidia和其他厂商。 这个名为ASLR Cache或AnC的攻击影响尤为恶劣,因为它使用的是简单的JavaScript代码来识别执行系统和应...

看BAT是如何实现数据中心变革的?

随着国内互联网和移动互联网行业的蓬勃发展,数据量呈爆炸性增长态势,以BAT(百度、阿里、腾讯)为代表的互联网企业的数据中心在加速扩张的同时,也以创新的思维、严格的成本控制、快速的部署与绿色高效的运维需求挑战着传统建设理念。 以BAT为代表的传统互联网企业开展新业务甚至跨界投资越来越疯狂,如余额宝、100教育;在此趋势下,传统行业也被迫深度触网,如12306、苏宁云商。与之并行的,则是移动互联网应用的爆发,和三网融合的进展,当然更重要的,是基于云的架构以及大数据分析对这些新业务快速发展的支持。 伴随着云计算的普及,这些大型互联网公司不仅需要便利的网络接入,更需要有充足廉价的计算资源、可快速扩容和按需调拨的数据中心,但传统的数据中心建设、使用和运维模式显然不能满足需求。 在互联网企业数据中心迅速扩张的同时,其建设、运维,服务器的采购、部署和维护都在不断升级,开始从一体化的角度重新设计。 在互联网+时代,由于其业务模式、海量数据、快速反应的特质,互联网企业对于数据中心的要求比以往任何时候、任何行业都更高。首先,基础架构需具备快速扩展能力,在业务需求突然高速增长时扩张基础架构,能够提供相应的...

相关文章

发表评论

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册