鑽石舞台

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

在現代社會，人類處於絕對的中心地位，「食人動物」不過是一個藝術性的概念，它往往只存在於文學、繪畫以及電影的創作中。

然而，每隔一段時間，我們還是難免會看到一些新聞，在景區或山區，可怕的食肉動物將人（遊客）致傷或致死，這是人類所熟知的一種災難，喚起了人們真實而古老的恐慌，而這也殘酷地提醒着，人並非隨時隨地都處於食物鏈的最頂端。這種災難寓意深長。在人類最初的自我意識中，必然包含了在猛獸面前「身為魚肉」的部分。一個無法避免的趨勢是，人類與它們在精神上的聯繫逐漸在衰退，而有關這一切的記憶也在消失。

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

今天，一說起保羅·策蘭，稍具文學與歷史常識的人，大概都會湧起兩種感受：一是，策蘭作為德語猶太詩人，證明了在奧斯維辛之後寫詩是「可能的」；二是，策蘭的詩歌讓人迷惑、讀不懂。他既被譽為「里爾克之後偉大的德語詩人」，也被視作「當代德語密閉式寫作最重要的代表人物」（阿多諾語）。

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

在中國，「賭博」是一個不太能擺上檯面的行為。即便是早已風靡大街小巷的娛樂活動——麻將，在道德上也常常遭遇詬病。公共話語中的麻將，常常與「玩物喪志」、「不務正業」相聯繫，在城市街頭的公共空間裡扮演着一個令人既愛又恨的角色。不過，在這種文化語境的影響下，我們也可能錯失一些洞察現代文化的良機。

2021年，美國人類學家娜塔莎·道·舒爾（以下簡稱舒爾）的作品《Addiction by design》引進國內，中譯名定為《運氣的誘餌：拉斯維加斯的賭博設計與失控人生》。這本書的英譯本出版於2012年，目前，它在國內外的主要書評網站上都收穫了不錯的好評，而它聚焦的話題正是中國文化里很少正式談論的「賭博」。

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

4月2日，中國網絡安全產業創新發展聯盟（以下簡稱「聯盟」）在北京成立。安恆信息受邀出席並發表主題演講。會上，聯盟成立專家委員會，負責為聯盟發展建設提供專業支持，安恆信息董事長范淵受聘為聯盟專家委員會委員。

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

控制流劫持攻擊是當前較為主流的攻擊方式之一，包括ROP、JOP等等。相應的緩解、防禦措施則包括數據執行保護DEP、棧保護、地址隨機化ASLR、控制流完整性CFI等等。以上措施是大家比較常見和常用的，也有許多人寫了大量的相關文章進行分析。現在我想給大家介紹很少有人提及的一種防禦措施——代碼指針完整性CPI，希望對大家有所裨益，錯漏之處，還請大家不吝斧正。

CPI即code-pointer integrity，是由Volodymyr Kuznetsov（可譯作庫茲涅佐夫，很帶感有沒有，推薦大家去看一看他的視頻，那英語更帶感）等人於2014年提出的一種防禦控制流劫持攻擊的機制。核心思想是將進程占用的內存劃分為安全區（safe region）和常規區(regular region)，並基於硬件（也有軟件方式，但不常用）對兩個區域做了隔離。安全區只能存放敏感指針和元數據（metadata，用來描述敏感指針指向對象的值，地址上下界，以及分配的時序id，如下圖所示），同時對安全區的訪問要麼是在編譯時證明安全的，要麼是通過運行時安全檢查的。對常規區的訪問沒有任何特殊之處。

內存分區如下圖所示：

比如以下這段代碼：

在CPI機制下，對應的進程在內存中應該是這樣的：

CPI假設攻擊者已經有足夠強大的能力，他們：

對進程內存有完全的控制權，但不能修改代碼段可以對任意地址

進行讀寫不能干涉程序加載這樣的假設已經大大高估了攻擊者的能力，同時也 能保證代碼插樁的進行和區域隔離的實施。

在具體實施時，是通過以下步驟來進行的:

對源碼進行靜態分析

靜態分析時將會對敏感指針進行識別。如果一個指針的類型是敏感的，那麼這個指針就是敏感的。敏感類型主要包括：

指向函數的指針

指向敏感類型的指針

有成員是敏感類型的複合類型（結構體或數組）

泛型指針(void*, char*, 在定義結構體或類以前就聲明的指針)

用戶自定義的敏感類型 （如存儲有操作系統UID信息的結構體）

所有在編譯或運行是隱式生成的代碼指針（返回地址，C++虛函數表，setjmp 緩存）

另外，所有對敏感指針進行操作的指令也需要被識別，主要包括：

解引用

指針運算

分配或釋放內存

由于敏感指針類型里包含char*這樣的泛型指針，所以靜態分析時會高估靜態指針數量，為了減少開銷，CPI將作為libc字符串函數參數和指向常量的char*指針認為是不敏感的。

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()