Tenda AX12路由器0-Day栈溢出漏洞挖掘方法

随着5G技术对物联网发展的加速,预计到2025年将会有约250亿台物联网设备连接到人们的生活。其中承担物联网设备网络管理角色的路由器使用量非常大,但是路由器存在众多安全问题,通过路由器设备进行攻击,可以非法获取用户信息。为了维护网络安全,提前发现路由器的漏洞具有重要的研究意义。本文以Tenda AX12路由器为研究对象,从固件入手对其进行0-Day栈溢出漏洞挖掘研究,并提出了基于危险函数追踪的逆向分析漏洞挖掘方法。首先从危险函数中分析函数所在前端的对应位置,将前后端对应;然后对固件中的Web服务进行分析,对其中可能发生栈溢出的httpd二进制代码进行危险函数分析,该方法使用反汇编代码对危险函数的普通形式和展开形式进行定位,并对危险函数进行参数分析和动态检测;接着通过搭建仿真模拟机在模拟机上运行该服务的二进制文件,并在Web前端页面对潜在漏洞位置进行数据包捕捉;最后根据前期分析的危险函数参数情况对包进行改写并发送,以此来触发漏洞,验证漏洞的存在性,同时验证该危险函数是否发生栈溢出。为了更真实地确定漏洞存在,我们又在真实设备上验证漏洞的真实存在性和可利用性。实验结果表明了该漏洞的挖掘检测方法的有效性,我们分别在不同型号的路由器上挖掘到4个0-Day漏洞,并且经过与SaTC工具进行对比实验结果表明该检测方法能够更准确的定位到出现漏洞的函数位置。

卫星通信与5G融合下的移动协议栈适配性研究

卫星通信和5G技术的融合在移动通信领域是一个热门的研究方向。因为卫星通信和5G技术在协议栈结构、接口规范2个方面存在差异,所以要实现2种技术的融合首先要解决两者之间适配性问题。为了解决这个问题,文章提出以下3种策略:优化协议栈的结构、规范协议栈的接口以及进行协议栈的适配性测试和检查,可为移动通信行业的探索与实践提供有价值的借鉴,推动卫星通信和5G技术的融合发展。

面向飞腾迈创DSP的自主软件栈设计

飞腾迈创DSP是国防科技大学计算机学院为了突破卡脖子技术,解决我国相关重点领域内芯片长久受制于人的现实问题而自主设计的高性能数字信号处理器。由于该系列芯片采用全自主设计的指令集,无法兼容已有的软件,一套自主完备且高效的软件栈是决定飞腾迈创DSP生命力的关键。基于团队长期以来的持续工作,系统阐述了飞腾迈创DSP软件栈的设计原则与层次化架构,重点介绍了包括支持层、编译层以及工具层在内的相关软件工具的创新功能、实现方法以及性能。同时,结合用户的反馈与团队的思考,还讨论了飞腾迈创DSP软件栈未来需要探索的相关问题。

基于RT-Thread的可信软件栈的设计和实现

针对基于Linux和TCG软件栈(Trusted computing group Software Stack,TSS)的复杂性问题,提出一种轻量级的可信软件栈。分析了TSS的基本结构与TSS在嵌入式系统的局限,总结出基于嵌入式系统的可信软件栈设计需求,设计出软件栈命令调用的机制和软件栈的结构。此外,分析了TSS密钥管理缓存算法,在flash中定义一块密钥槽空间,方便密钥管理中直接访问,阐述密钥生成的逻辑过程,实现面向嵌入式系统的可信软件系统。经实验验证,该软件栈可以结合RT-Thread实时系统实现基本的可信计算功能。

基于全栈国产化平台的医院信创改造与全场景应用

目的:筑牢医院信息安全基础,提升自主可控能力,对医院信息系统进行信创改造并实现全场景应用。方法:按照合规、主流、可行性及高性能等相关原则选择信创的技术路线及服务器、存储、终端、操作系统及数据库等产品,并基于Wine应用兼容器的API转换技术以及原数据库与国产数据库的差异性,对医院应用软件进行国产操作系统和国产数据库的适配改造。结果:Windows及Oracle环境下的应用软件,在进行一定的适配改造后,12个月内完成了在用的120款应用软件与国产操作系统的适配验证和应用,以及在6个月内完成在用的89款应用软件与国产数据库的适配验证与应用,大大减少了应用软件的改造成本和数据库的迁移难度。结论:选择合适的信创生态,在保障用户体验的前提下,能以最快的速度及最低的成本实现医院全栈国产化平台的全场景应用。

冷凝+催化氧化处理技术在罐区及装车栈台油气处理系统中的应用

兰州石化公司采用乙烯运行一部储运区域罐区及装车栈台,在实际运行过程中,会排放出苯、甲苯、二甲苯等对环境有害的有机物,排放的尾气具有浓度高、波动大的特点,目前采用上海东化环境工程有限公司的“冷凝+催化氧化”工艺技术,对三苯罐区和装车栈台的油气进行综合治理。根据现场运行情况,不断优化尾气处理设施的运行参数,对装置进行技术改造,使罐区及装车站台的尾气达标排放,排放指标满足国标GB 31571—2015《石油化学工业污染物排放标准》中表6规定的特别污染物排放的要求,苯≤4 mg/Nm^(3),甲苯≤15 mg/Nm^(3),异丙苯≤50 mg/Nm^(3),非甲烷总烃转化率最高能达到99%以上,在系统保证安全的前提下,环保达标排放。

LwIP协议栈的内部数据管理方法研究

LwIP作为轻量化的网络协议栈在嵌入式设备中应用广泛。该文研究LwIP协议栈的内部数据管理方法,以便更好地应用及开发新的协议栈。首先,介绍LwIP协议栈的数据存储方法,并与FreeRTOS存储方法进行对比;然后,针对网络设备传输能力不同造成的数据包分片问题,探讨LwIP协议栈组成完整数据包采用的数据管理方法;最后,研究LwIP协议栈在TCP层的软件设计思路。

IT系统全栈式自主可控发展研究

随着国际宏观环境的剧烈变化,构建自主可控、安全可靠的生产供应体系,避免被“卡脖子”已经成为国内共识。首先研究了自主可控的系统体系架构,就运营商IT系统如何实现全栈式自主可控提出了综合性解决方案。

Nuxt.js在全栈Web开发的应用

本文介绍了全栈 Web 开发和 Nuxt.js 框架在现代 Web 应用开发中的重要性和优势。全栈 Web 开发是一种同时处理前后端开发工作的方式,可以提高开发效率和降低成本。Nuxt.js 是基于 Vue.js 的全栈 Web 开发框架,提供了服务器端渲染和静态站点生成的能力,并通过一套约定优于配置的原则简化了开发流程。SSR 技术的优势包括提升首屏加载速度、改善 SEO 和用户体验、减轻客户端负担等。Nuxt.js 的特性包括模块化、组件化、状态管理和易于集成的 API 等。此外,Nuxt.js 与 Node.js 技术生态系统相结合,在现代 JavaScript 生态系统中拥有活跃的社区和生态系统。总的来说,Nuxt.js 是构建现代 Web 应用的优秀选择。

5G协议栈SDAP与PDCP层分析

移动通信系统的演进,离不开先进技术的应用、网络结构的升级和协议栈的改进。文章结合第三代合作伙伴计划(the 3rd Generation Partner Project,3GPP)标准讨论了第五代移动通信(the 5th Generation Mobile Communication Technology,5G)协议栈的总体架构。以服务数据适配协议(Service Data Adaptation Protocol,SDAP)层和分组数据汇聚协议(Packet Data Convergence Protocol,PDCP)层为例,阐述接入网协议栈的改进。分析了2个子层的功能、架构、实体、数据传输流程以及协议数据单元(Protocol Data Unit,PDU)格式,为移动通信系统的优化奠定基础。

基于光场EPI图像栈的6D位姿估计方法

光场相机单次拍摄可以同时记录光线的强度与方向信息,相较于RGB相机能够更好地揭示场景的三维结构和几何特征,在目标6D位姿估计领域具有独特优势。针对现有RGB位姿估计方法存在复杂场景下检测精度低、鲁棒性差的问题,本文首次提出了一种基于光场图像的端到端卷积神经网络目标位姿估计方法。该方法首先利用双路EPI编码模块实现高维光场数据的处理,通过重构出光场EPI图像栈和引入水平和垂直EPI卷积算子,提高对光场空间角度信息关联的建模能力,并由双分支孪生网络进行光场图像的浅层特征提取。其次,设计了带跳跃连接的特征聚合模块,对串联后的水平和垂直方向光场EPI浅层特征进行全局上下文聚合,使网络在逐像素关键点位置预测时有效结合全局和局部特征线索。针对光场数据不足问题,本文使用Lytro Illum光场相机采集真实场景,构建了一个丰富且场景复杂的光场位姿数据集——LF-6Dpose。在光场位姿数据集LF-6Dpose上的实验结果表明,该方法在ADD-S和2D Projection指标下平均位姿检测精度分别为57.61%和91.97%,超越了其他基于RGB的先进方法,能够更好地解决复杂场景下的目标6D位姿估计问题。

全栈式自动盆底超声测量产后膀胱膨出患者最小肛提肌裂孔平面的临床价值

目的探讨全栈式自动盆底超声(FSPFU)软件测量产后不同程度膀胱膨出患者最小肛提肌裂孔(LH)平面的临床价值。方法选取在我院就诊的产后半年内发生膀胱膨出患者210例,其中膀胱膨出程度0~Ⅰ度52例、Ⅱ度98例、Ⅲ度60例。所有患者均行经会阴盆底超声检查,由2名低年资医师(A组)、2名高年资医师(B组)手动调节三维容积数据图并测量最小LH平面,另由1名低年资医师使用FSPFU软件(C组)测量最小LH平面;比较各组测量最小LH平面所用时间及静息状态和Valsalva状态下最小LH面积、前后径、左右径的差异。应用组内相关系数(ICC)评价各组测量不同程度膀胱膨出患者最小LH面积的一致性;分析各组测量不同程度膀胱膨出患者最小LH面积的相关性;计算最小LH轮廓重合率。结果C组测量不同程度膀胱膨出患者最小LH平面所用时间均短于A、B组,且B组所用时间短于A组,差异均有统计学意义(均P<0.05);A、B、C组测量不同程度膀胱膨出患者静息状态和Valsalva状态下最小LH面积、前后径、左右径比较差异均无统计学意义。一致性分析显示,各组测量不同程度膀胱膨出患者最小LH面积的ICC值均>0.85(均P<0.001);相关性分析显示,各组测量不同程度膀胱膨出患者最小LH面积的r值均>0.70(均P<0.05)。各组描绘不同程度膀胱膨出患者最小LH轮廓重合率均>92%。结论FSPFU软件测量产后不同程度膀胱膨出患者最小LH平面所用时间短,轮廓重合率高,具有较好的临床应用价值。

基于Z-Stack协议栈的环境数据无线传输实验的递进式实现

基于Z-Stack协议栈的环境数据无线传输实验是《无线传感网络技术》课程的重要实践环节。通过做好两个前置实验:传感器实验(以温湿度传感器为例)和TI CC2530 Z-Stack协议栈IAR工程配置实验,为进一步实现基于Z-Stack协议栈的环境数据无线传输实验建立了基础。这种递进式的学习和实践方式,不仅符合循序渐进的学习规律,而且有利于培养本科生的工程实践技能和创新能力。

信创体系下跨x86和ARM双栈架构的流水线探索与实践

随着国际地缘政治的变化和信息产业的大发展,信息技术领域的风险日益增长。为了加强关键技术、关键领域的竞争实力,我国必须尽快实现信息通信技术的自主可控。而信创的本质就是自主可控。信创产业体系极为庞大。从产业链角度来看,它主要由基础硬件、基础软件、应用软件、信息安全四部分构成。

基于双栈的缓冲区溢出攻击的防御

针对基于Intel 80X86结构的C/C++栈缓冲区溢出攻击的典型防御方法的不足,提出了一种基于双栈结构的缓冲区溢出漏洞的防御方法,设计并实现了一个ELF格式目标文件重构工具.实验结果表明,所提出的方法和开发的工具能在较低的性能开销下实现栈缓冲区溢出攻击的防御.

栈在不同高级程序设计语言中的实现方法

数据结构中的栈由于其固有的"后进先出"的特性,成为程序设计语言中的有力工具。栈在数制转换,表达式求值,背包求解,递归函数的实现以及中缀表达式到后缀表达式的转换等问题中都有非常广泛的应用。

栈在不同高级程序设计语言中的实现方法

介绍了栈的基本概念及栈在不同高级程序设计语言中的抽象数据类型，总结了栈在不同高级程序设计语言中的实现方法。

自智网络全栈部署技术研究与实践

自智网络通过构建智能化的网络基础设施,实现网络自主管理、自优化和自修复。自智网络分成能力建设和能力部署两个关键阶段,目前业界较少关注能力部署。首先系统研究了自智网络的能力部署阶段,随后介绍自智网络架构,然后提出了3项自智网络全栈部署核心技术,最后通过异常检测、智慧机房和设备巡检等案例验证核心技术的有效性。对自智网络能力部署进行了系统探讨,对运营商实施网络智能化转型具有重要的参考价值。

面向应用定义优先级调度的用户态协议栈研究

针对数据中心负载中混杂请求对延迟敏感型请求响应尾延迟产生干扰,而现有研究无法在不同负载场景下为延迟敏感型请求提供灵活优先调度的问题,本文提出了应用定义优先级调度的用户态协议栈。该设计利用用户态协议栈在数据中心请求处理所处的关键位置,支持上层应用根据负载特征灵活定制优先级识别与调度策略,并由协议栈为优先级识别提供数据包、传输控制协议(TCP)流等丰富的状态信息,实现了不需要改动网络协议栈,就可以对不同负载场景实现灵活的应用定义优先级识别与调度,从而避免延迟敏感型请求受到其他混杂负载请求带来的排队延迟与阻塞延迟干扰。实验结果表明,在不同的负载场景下,通过灵活准确的应用定义优先级调度,可以将延迟敏感型请求的响应尾延迟降低98.5%,有效保障了用户体验。

IPv4/IPv6双栈物联网智能家居系统设计与仿真实现

物联网的发展与兴盛为智能家居的实现和兴起提供了技术支撑及实现途径,产业前景十分广阔。IPv4/IPv6双栈协议网络规划简单而且互通性较好,部署便捷,容易实现,是未来物联网深入应用的基础之一。基于Cisco公司开发的Packet Tracer平台,构建一个IPv4/IPv6双栈协议的物联网智能家居系统,室内部分包含智能家电控制、智能灯光控制、智能温湿控制,室外部分包含智能烟雾监控、智能草坪喷灌。设计了拓扑图,通过DHCP和DHCPv6两种方式提供IoT设备IPv4和IPv6地址,用Python语言编写主要设备的功能代码,所有IoT设备在服务器注册后,按照设定的控制条件有序运行。