SCEP、Tc-MEP、SMEP在动物脊髓急性压迫模型中的反应性

目的评估各种诱发电位模式的波形改变在脊髓手术监护中的临床意义。方法18只成猫在气管插管、麻醉机控制下,于脊髓T8、L2背侧行定量渐增性压迫,记录SCEP、Tc-MEP、SMEP的波形变化,观察各组术后神经功能和脊髓病理组织学改变。结果在脊髓压迫下,SMEP的波形衰减较SCEP、Tc-MEP快,且出现较早。SMEP波形消失组的脊髓病理组织学检查未发现明显改变。结论SMEP对脊髓后方压迫反应最为敏感,SMEP的消失并不意味术后一定出现脊髓功能障碍。

土壤水分对冬小麦叶片光合速率影响模型构建

植物叶片光合速率是表征植物光合能力的重要参数,对土壤水分反应敏感,建立不同土壤水分对冬小麦叶片光合速率影响模型,有助于准确理解冬小麦的光合作用和产量形成。该文收集整理了1996-2017年我国冬小麦主产区11个试验地点、17个冬小麦品种的干旱和渍水试验数据共64组310个样本,分别构建干旱和渍水对冬小麦叶片光合速率影响的分段式和指数型模型,形成土壤水分对冬小麦叶片光合速率影响模型(the model for Soil Moisture Effects on leaf Photosynthesis rate of winter wheat,SMEP)。结果表明:随着土壤相对湿度增加,冬小麦叶片光合速率系数呈稳定低值-线性增加-稳定高值-缓慢下降的特点;随着渍水时间延长,冬小麦叶片光合速率系数呈缓慢下降-快速下降的特点。对SMEP模型进行回代检验、外推检验、单点验证、单发育期验证发现,模型模拟结果与文献数据有较好的一致性,回归系数在1.0附近,且均达到0.01显著性水平。SMEP模型将嵌入中国农业气象模式(CAMM1.0),为CAMM不断完善提供科技支撑。

Linux内核漏洞异步触发模型的安全分析

近年来,由于Linux系统中越来越多防御机制(例如NX,ASLR,Canary)的出现,用户态漏洞的利用已经十分困难,而Linux内核漏洞逐渐受到关注。内核内存破坏是一种典型的内核攻击技术,攻击者通过特定的函数调用控制内核内存,进而达到权限提升的目的。SMEP是一种有效抑制内核内存破坏攻击的安全机制,使传统的ret2usr内核攻击方法失效。现有两种绕过SMEP机制的技术途径,分别为ret2dir技术和清除SMEP标志技术,均具有各自的局限性。文中发现了一种绕过SMEP安全机制的异步触发内核漏洞新模型,该模型利用函数的间接寻址原理异步触发漏洞,对于内存破坏的内核漏洞更具有普遍适用性。应用VMware虚拟机测试Ubuntu 16上的netfilter漏洞,并利用内核崩溃分析工具和VMware远程调试工具分析崩溃现场和调试内核,以验证异步触发模型的有效性。实验结果表明,所发现的新模型是一种危害严重的漏洞利用模型。

微波酯化制备淀粉磷酸单酯及糊特性研究

微波酯化技术用于淀粉变性反应制备磷酸单酯淀粉。对微波酯化条件对取代度的影响进行正交实验和方差分析,确定了实验条件下最佳工艺参数,即反应时间10min,微波功率900W,pH=6,磷酸盐用量30%时酯化产物DS最高。影响磷酸单酯取代度的因素主次关系为反应时间>微波功率>pH>磷酸盐用量,其中反应时间对DS的影响具有极显著性、微波加热功率对DS的影响具有显著性。微波酯化产物磷酸单酯淀粉,其糊透明度、表观黏度及其热稳定性、冻融稳定性、抗凝沉性较原淀粉有显著提高,但抗剪切特性、抗电解质(NaCl)特性与原淀粉相比无明显优势。与传统干热酯化的产物相比较,微波技术应用于磷酸单酯的生产,能大大提高反应效率,反应条件更为温和。相同条件下900W,10min微波处理所得的制品与140℃,120min传统干热法制品的DS接近,糊特性相似。

针对Linux内核提权攻击防御方法的研究

本文提出了一种基于IntelSMEP的轻量级的内核控制流完整性防御方法,以防御exploit-db中常见的内核提权攻击。该方案通过分离内核钩子函数的解引用和验证操作,在解引用处记录钩子函数,在敏感函数内验证钩子函数是否合法,防止恶意进程利用内核代码漏洞,修改全局函数钩子,导致内核中的敏感代码被恶意执行。