为什么创造 Charj 语言？

简介

攻击面就像一层蛋糕。我们通常将软件攻击面定义为任何对攻击者控制的输入做出反应或受其影响的东西。在开发高级解释型语言应用程序时，很容易做出这样的假设：语言本身的运行时系统或代码库中的底层代码是可靠的。

经验证明，这种假设是错误的。

通常情况下，在高级语言的内存管理功能的实现代码中，往往存在着相对脆弱的基于C/C++的攻击面。这种问题可能存在于语言本身的核心实现中，也可能存在于将向高级语言提供基于C/C++的库的第三方语言生态系统中。

这些第三方库通常是通过显式外部函数接口(FFI)或其他形式的API转换包装器来提供其功能的，因为这些API转换包装器便于从较低级别代码中使用较高层的对象，或反之。它们通常被称为本机模块、扩展或FFI首字母缩写的某种形式，这样的攻击面的特点在于，在高级应用程序的安全上下文中，将与C/C++代码相关的各种内存管理漏洞都暴露给了攻击者。

在本系列文章中，我们将探讨在高级语言应用程序上下文中有时被忽略的C/C++攻击面的例子，其中，有些示例是很久之前的，有些是当前发现的。在第一部分中，我们将为解释语言的低级别攻击面提供相应的背景知识，并展示一些跨语言的安全漏洞。在以后的文章中，我们将介绍针对现代解释语言生态系统的新型攻击技术，以及哪些特征倾向于使这些表面上看是轻微的编程错误成为实际可利用的安全漏洞。

本系列文章主要面向希望在如何、为何以及在何处将攻击面暴露给潜在的恶意输入等方面做出明智决定的开发人员，因此，我们将在需要时对软件漏洞的利用理论给出相应的解释。

为了便于讨论，我们对软件漏洞利用的定义大致如下：利用输入内容的影响，将目标进程从其预期的状态空间转移到非预期的状态空间的过程。
 

该平台的架构和软件定义的存储方法为您提供针对特定用途的高性能分布式文件系统，提供一系列企业级数据管理服务。通过重新定义分布式存储技术这一创新举措，数据平台为您提供实现自适应 IT 基础设施的超融合基础设施。

智能化数字协同教学

音视频融合一体化平台解决方案

该解决方案为学校提供一整套的协作工具，包括优质的语音、视频、消息传送、即时消息和在线状态、会议、视频会议、移动功能，等等。这些工具能让学校迅速提升教学效率。
 

超融合计算存储一体化平台与完备的数据保护

客户原有环境中存在大量物理机系统与虚拟机系统并用，由此产生了因为设备硬件稳定性问题导致数据损坏和应用运行不稳定的情况，并且也面临提升设备使用率来降低总体拥有成本的诉求。同时混合的应用环境也增加了对运行维护人员的技术要求和挑战。

NTT联合思科和Veeam为客户提供了基于思科HyperFlex超融合架构的数据计算存储解决方案，并且通过专业服务帮助客户制定了详细的迁移计划，实现客户相关应用和数据的平顺迁移过渡。

思科 HyperFlex 超融合系统采用专门设计的端到端软件定义的基础设施。思科 HyperFlex 系统将各种软件定义的功能集于一身：通过思科 UCS服务器实现软件定义的计算，通过 HyperFlex HX 数据平台软件实现软件定义的存储。凭借混合或全闪存存储配置以及管理工具的选择，思科 HyperFlex 系统提供了预集成集群，该集群在一小时或更短时间内即可启动并正常运行，并且能独立扩展资源，最大程度地满足应用资源需求。

（编辑：柳州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!