微软操作系统添安全功能与黑客玩捉迷藏游戏
发布e硅谷动力
发布微软公司上周发布的dowsvistaβ2版中包含有一种新的旨在保护系统免受缓冲区溢出攻击的安全功能。据微软公司表示,每当pc启动时,被称为aslr(地址空间设计随机化)的这一功能会将关键的系统文件加载到不同的内存地址,加大了恶意代码运行的困难力度。据微软公司的高级安全计划经理霍华德在公布的这一功能的博客中写道:尽管它不是一种解决一切问题的方法,它并没有换掉不安全的代码,然而,当它与别的技术联合使用时,它就是一种有用的安全防御技术,因为它能够使dows系统让恶意代码看起来不同寻常,使自动化攻击的难度进一步加大。chapter_();
发布在缓冲区溢出攻击中,数据的存储超过了缓冲区的界限,多出的数据将覆盖掉邻近的内存地址。这种情况能够造成进程崩溃,或让系统运行恶意代码。一些攻击会试图调用dows的系统函数,比如调用中的socket()函数就可以打开一个网络socket,而aslr能够将这些系统文件分散开来,将它们存储在一个不定期的内存地址中。据霍华德表示,在β2版dowsvista操作系统中,dll或exe文件可以被加载到256个地址中的任何一个。获得正确地址的机会仅仅有1256。
发布据安全厂商cybertrt的高级科学家库珀表示,这种随机化技术在开放源代码系统中的表现非常好,但关键是微软公司是怎样实现aslr和这种随机化是否是可以预言的。电脑黑客也可能会开发试图访问所有256个内存地址的恶意软件。据他表示,这更可能会造成pc的崩溃,而不是系统安全受到影响。如果仅仅是只想阻止恶意代码的运行,这是一项非常好的技术,但它对保持系统的运行却没有帮助。
发布尽管微软公司在vista中部署aslr受到了安全界的好评。但也有人持怀疑态度。据一位不愿透露姓名的人士透露,lux操作系统中的aslr在几年前就被破解了。但据微软公司表示,与vista操作系统中的其它技术相联合,aslr使操作系统的安全性有了进一步的提高。;
请关闭浏览器阅读模式后查看本章节,否则将出现无法翻页或章节内容丢失等现象。
身无二两肉,不分前和后,你哪来的勇气进我的房?他邪魅一笑,万千风华。她只是想来一雪前耻,却反被他嘲笑,侮辱她的人格可以,但是不能侮辱她的体格!早晚有一天我美瞎你的狗眼!是吗?拭目以待。一年,两年,三年她还是一颗豆芽菜。(怒摔!)某王却表示...
未知...
该小说还没有简介...
祖上的恩怨纠葛,延续到了我这一代。身陷三魂缺一的我,三眼狐狸转世的胖子,茅山传人的欧阳楠,天真善良的欧阳雪。老一辈的恩怨能否解开?渐渐清晰的真相背后藏着什么Q群84760976...
儒道之极,可圣人不死。射御书数,掌摘星辰日月。丹法神道,倒海搬山。穿越者夏弦搅动风云,身有另一个世界庞大的知识储备,办学校,开培训班。于是乎,做人难,做圣人更难,尤其有着这么一群圣人级别的弟子,夏弦身为老师表示,压力山大。新书书号3686550(执掌神界),烦劳诸位点点收收,拜谢。...
该小说还没有简介...