首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://yq.aliyun.com/articles/153808

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

访问一个网站就能让ASLR保护失效,百万设备陷入危机

安全研究员发现一个芯片漏洞,此漏洞影响到数以百万计的设备,不管设备上安装的是什么操作系统或是应用程序,这个漏洞都能让设备的防黑保护无效化。更糟糕的是,这个漏洞不会因为任何的软件升级而被彻底修复。 该漏洞存在于内存管理单元(MMU)(许多CPU的组件)的工作方式中,利用此漏洞就能绕过地址空间布局随机化(ASLR)保护。 ASLR是现代操作系统重要的安全防御手段,无论是Windows和Linux还是macOS,Android,BSD都已采用了该技术。 一般来说,ASLR是一种内存保护机制,它使程序在设备内存中运行的位置随机化。攻击者难以通过利用缓冲区溢出或类似bug而在内存的特定地址执行恶意的有效载荷。可以说,有了ASLR的存在,攻击者的每次尝试都是摸瞎的状态下进行的。 但就是有那么一群来自荷兰Vrije大学的研究者,他们开发出了一种攻击脚本,它能够绕过至少22个处理器微架构的ASLR保护,这些处理器来自英特尔,AMD,ARM,Allwinner,Nvidia和其他厂商。 这个名为ASLR Cache或AnC的攻击影响尤为恶劣,因为它使用的是简单的JavaScript代码来识别执行系统和应...

看BAT是如何实现数据中心变革的?

随着国内互联网和移动互联网行业的蓬勃发展,数据量呈爆炸性增长态势,以BAT(百度、阿里、腾讯)为代表的互联网企业的数据中心在加速扩张的同时,也以创新的思维、严格的成本控制、快速的部署与绿色高效的运维需求挑战着传统建设理念。 以BAT为代表的传统互联网企业开展新业务甚至跨界投资越来越疯狂,如余额宝、100教育;在此趋势下,传统行业也被迫深度触网,如12306、苏宁云商。与之并行的,则是移动互联网应用的爆发,和三网融合的进展,当然更重要的,是基于云的架构以及大数据分析对这些新业务快速发展的支持。 伴随着云计算的普及,这些大型互联网公司不仅需要便利的网络接入,更需要有充足廉价的计算资源、可快速扩容和按需调拨的数据中心,但传统的数据中心建设、使用和运维模式显然不能满足需求。 在互联网企业数据中心迅速扩张的同时,其建设、运维,服务器的采购、部署和维护都在不断升级,开始从一体化的角度重新设计。 在互联网+时代,由于其业务模式、海量数据、快速反应的特质,互联网企业对于数据中心的要求比以往任何时候、任何行业都更高。首先,基础架构需具备快速扩展能力,在业务需求突然高速增长时扩张基础架构,能够提供相应的...

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Oracle

Oracle

Oracle Database,又名Oracle RDBMS,或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统,系统可移植性好、使用方便、功能强,适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

JDK

JDK

JDK是 Java 语言的软件开发工具包,主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心,它包含了JAVA的运行环境(JVM+Java系统类库)和JAVA工具。