一种基于无害处理识别的嵌入式设备漏洞检测方法

嵌入式设备的安全问题日益突出,其根源在于设备厂商对安全性的忽视.为有效地发现嵌入式设备中存在的漏洞,污点分析是一种常用且有效的技术手段.无害处理操作(sanitizers)是污点分析中消除污点数据安全风险的关键环节,其识别精度直接决定了漏洞检测效果.针对检测嵌入式设备漏洞时现有方法基于简单模式匹配导致对无害处理操作识别存在的漏报问题,提出了一种基于无害处理识别的嵌入式设备漏洞检测方法(简称ASI),在保证轻量级的基础上提升无害处理操作识别的精度,降低漏洞检测结果的误报率.该方法通过建立变量之间的“内容-长度”关联关系,找到潜在的代表内容长度的变量,从而识别出基于污点长度变量进行路径条件约束的无害处理操作;同时基于启发式方法识别出进行特殊字符过滤的无害处理函数.对5个厂商的10款设备固件的实验结果显示,相较于已有ITS技术,ASI的漏洞检测误报率降低了9.58%,而检测时间开销仅增加了7.43%.

英国《维护科研诚信协约》(2019)的新发展及其启示

英国“多中心”的、强调自治的科研诚信治理体系包含四类治理主体:议会、资助机构、科研机构和非营利性慈善机构。《维护科研诚信协约》是英国科研诚信领域的基本框架协议,2019年版本更加重视承诺、问责,以加强协约的执行力度。建议在我国科研诚信体系建设中,落实科研机构的法人主体责任,增加科研诚信透明度,重视科研诚信文化环境建设。

我国科研诚信体系建设实践中的问题及对策

科研诚信包含了诚实、信任、公正、尊重和责任5项与道德相关的基本原则。目前,无论国际上还是国内政策文件,均没有关于科研诚信的统一定义。科研诚信与文化环境、评价方式、道德规范、案件查处等密切相关。建议在制度或政策层面进一步完善科学合理的科技评价体系、科研人员绩效考核指标、学术成果出版审核制度、职称评聘制度等,加强科研诚信教育培训;在行业中引导科研人员严格自律的同时促进科研单位形成有效的自治和自我监督体系,建立惩处问责机制;以及利用信息化手段建立科研诚信信息管理系统。

智能合约和预言机初探

区块链技术发展到现在,一般认为是经历了3个阶段,即以比特币为代表的第一阶段,以太坊为代表的第二阶段和以EOS为发展方向的第三阶段。

浅谈区块链虚拟机

目前,已经进入了以智能合约为标志的区块链2.0时代,突出的代表就是以太坊。作为第一个也是目前全球最活跃的区块链2.0公有链,它的出现将我们带入了区块链的智能合约时代,作为智能合约执行的实体,区块链虚拟机技术逐渐成为区块链核心技术里不可缺少的一员。区块链中的虚拟机目前扮演着智能合约的执行者,未来随着技术的发展,对区块链应用技术的诉求,虚拟机将承担更加重要的角色,会成为链与人沟通的一座桥梁。

区块链中信息保全和价值传递场景研究

区块链中的信息保全与价值传递可以分为将信息保存到区块链中和将已保存的信息进行价值传递两大部分。当前中心节点在信息保全中已经出现易篡改和中心节点易损坏的问题,当信息保全与区块链技术融合后分布式多账本的存储使得信息更加安全,价值传播范围更为广泛。

互联网环境下企业品牌营销策略的创新探索

互联网技术的应用为企业的发展和管理带来了前所未有的便利,同时市场经济的发展也给企业带来了一定的市场竞争力,为了实现长远发展,企业需要充分利用互联网这一环境强化品牌营销创新化建设,从而满足时代发展的需求,推动企业可持续发展。因此,本文通过分析互联网环境下企业品牌营销的发展机遇和面临的挑战,对互联网环境下企业品牌营销策略的创新进行了探索,旨在以此提升企业市场竞争力,推动企业发展。