2025-04-22 微信公众号精选安全技术文章总览洞见网安 2025-04-22 0x1 Jenkins CLI风险与利用姿势云下信安 2025-04-22 22:31:08 本文详细分析了Jenk...
内存中的幽灵:Linux系统最致命安全漏洞揭秘
在一个普通的星期二凌晨,某全球金融科技公司的高级安全分析师盯着终端屏幕,难以置信。一场大规模数据泄露刚刚发生——SSL证书、会话令牌,甚至私钥,全部被悄无声息地窃取。罪魁祸首?OpenSSL中名为He...
第10章 内存管理和文件操作
首先看10.2.1节的WordCount例子中读文件的操作,与在DOS操作系统下所有文件操作代码的结构一样,例子中用分块读入的办法读取文件,每次读取的内容受限于缓存区的大小,对上一次读入的内容处理完毕...
Python深入06 Python的内存管理
作者:Vamei 出处:http://www.cnblogs.com/vamei 欢迎转载,也请保留这段声明。谢谢!语言的内存管理是语言设计的一个重要方面。它是决定语言性能的重要因素。无论是C语言的手...
G.O.S.S.I.P 阅读推荐 2024-11-27 又一个内核内存安全漏洞猎手
全世界的计算机安全课程(甚至稍微深入一点的C语言课程)大概都会给学生看这么一幅图: 然后,大概就和学数学一样,老师教了一个非常简单的原理,接下来要你证明的题目一个也不会(手动狗头)。虽然上面这幅图清晰...
掌握内存利用:基础知识、堆栈溢出、Shellcode、格式字符串错误和堆溢出
概括所提供的网络内容深入指导了内存利用技术,包括堆栈溢出、shellcode 编写、格式字符串错误和堆溢出,旨在增强读者对网络安全漏洞研究的理解和实践技能。抽象的本文深入探讨了内存利用的复杂性,首先回...
CSAPP 计算机系统漫游 笔记
我听到的我会忘记我看到的我能记住只有我做过的,我才能理解CSAPP 最大的魅力在于,每章的前言会站在程序员的角度跟你分析,为什么要学这些知识,然后在正文里清晰的阐述这些问题的答案。操作系统是什么?提供...
CSAPP 计算机系统漫游 笔记
我听到的我会忘记 我看到的我能记住 只有我做过的,我才能理解 CSAPP 最大的魅力在于,每章的前言会站在程序员的角度跟你分析,为什么要学这些知识,然后在正文里清晰的阐述这些问题的答案。 操作系统是什...
向内存安全语言迁移的五大挑战
近日,白宫国家网络主任办公室(ONCD)在题为《回归基础构件:通往安全软件之路》的报告中呼吁开发者放弃C、C++语言,转而使用“内存安全的编程语言”,例如Rust语言。传统编程语言C/C++虽然强大,...
Android安全机制介绍及实践
Android安全机制介绍及实践Android框架基础上图是我们熟知的Android系统架构图,分层的结构有利于权限的分级管理,对系统安全提供了一定的保障。Android系统采用分层的架构,由底层到上...
软件安全知识之预防漏洞
预防漏洞 一旦一类漏洞被很好地理解,一个重要的问题是如何防止在软件中引入此类漏洞,或者至少降低这种漏洞的可能性。最有效的方法通过设计编程语言或API来消除漏洞类别。 总体思路如下。我们在主题1中看到,...
软件安全知识之漏洞类别
漏洞类别 如简介中所述,我们使用术语实现漏洞(有时也称为安全漏洞)来表示使攻击者可能违反安全目标的错误,以及支持特定攻击技术的bug类。 实施漏洞在网络安全中发挥着重要作用,并且有多种形式。常见漏洞和...