Linux内核v4.12安全特性深度解析

本文详细介绍了Linux内核v4.12版本中的多项安全增强特性,包括x86 GDT只读化、用户拷贝加固、ASLR熵控制、LSM结构保护、KASLR默认启用、64位栈保护金丝雀扩展及堆栈间隙防护等关键技术改进。

Linux内核动态内存隔离技术解析

本文深入探讨Linux内核动态内存隔离机制如何防御use-after-free漏洞利用,分析SLAB_QUARANTINE的安全特性与性能影响,并揭示针对该保护机制的绕过技术。

机器翻译中的形式控制技术解析

本文介绍了一种基于有限对比数据的迁移学习方法,用于控制机器翻译输出文本的正式程度。该方法通过CoCoA-MT数据集进行模型微调,在保持通用翻译质量的同时实现形式控制,并展示了在跨域场景下的有效性。

时间锁定加密漏洞披露:Go语言AddDate函数整数溢出分析

本文详细分析了Protocol Labs的tlock时间加密工具中存在的安全漏洞。该漏洞源于Go标准库AddDate函数的整数溢出问题,导致未来时间被错误计算为第1轮,使得加密内容可被立即访问。文章包含技术细节、代码示例和修复方案。

对话式AI竞赛冠军团队技术分享

本文介绍了第三届Alexa Prize社交机器人挑战赛的获奖团队及其技术研究成果。内容包括对话式AI系统的设计挑战、评分标准以及各团队在构建社交机器人过程中采用的技术方法和创新解决方案。

使用SLSA框架保障软件供应链安全

本文深入解析SLSA框架如何通过构建溯源文件、分级合规要求和平台集成来保障软件供应链安全,涵盖SLSA 1.0的三个合规级别、PyPI的PEP 740集成实践以及开发者如何利用现有工具实现供应链安全验证。