Articles de ols3 :
美國 CISA/FBI 聯合發布產品安全不良做法指南
之前 2024/02 拜登政府曾呼籲開發人員採用記憶體安全的程式語言,並遠離那些導致緩衝區溢位和其他記憶體存取漏洞的 …
被詐騙我不會
被詐騙的第一條件是看得到、聽得到詐騙的資訊源,例如贊助廣告。
你可以無限地播贊助廣告,但我也有能力完全不看到。
只 …
IDA Free 9 變更取得方式
原本 Hex-Rays 開放 IDA Free (for Linux/Win/Mac) 不受任何限制皆可下載使用,但自 IDA 9.0 開始,改成了要註冊登入、啟用一年效期的 license 之後才能 …
Ghidra 11.2.1 於 2024/11/06 釋出!
Ghidra 是美國國家安全局(NSA)開發的一套逆向工程工具。原本只供內部使用,2017 年由於維基解密洩漏了 Vault 7 檔案,Ghidra 也在這一事 …
Linux 核心移除俄羅斯開發人員
Linux 程式碼開發人員 Greg Kroah-Hartman 發布最新修補程式,移除了 11 名俄羅斯籍維護人員名單。
為此,Linus Torvalds 出面回應說道: 雖然眾多俄羅斯 …
Radare2 基本用法
Radare2 是一個免費/自由的工具鏈,可簡化一些低階組譯任務,例如取證、軟體逆向工程、探採、偵錯…
它由函式庫(透過外掛來擴展)和 …
天網近了
AI 模型越做越大,AI 自信幾乎無所不能、無所不答,但其實 AI 錯誤回應的比例相當高,形成了所謂的「AI 幻想」。
在商業利益、新聞 …
藏在 DLL 中的惡意軟體
抓到了! ;-)
DLL 檔(Dynamic-link library,動態連結函式庫)是微軟在 Windows 中共享函式庫的一種實作方式。當程式呼叫到DLL檔內的函式時,Windows才會把DLL載入到記憶體中。
一般而言, DLL 會輸出函式 …
國防高等研究計劃署(DARPA) 成立 TRACTOR 計劃,把 C 轉成 Rust
美國國防高等研究計劃署(DARPA) 成立了 TRACTOR 計畫,打算把 C 程式都轉成 Rust。
TRACTOR 計劃: Translating All C to Rust。
經過二十多年對 C 和 C++ 記憶體安 …