Check Point解决了困扰Linux20年的安全问题

时间：2020-09-01 22:55:35

　　大约二十年来，黑客利用Linux程序使用的内存管理系统的设计来控制目标计算机。

　　现在，尽管Check Point的研究人员为Linux用户引入了一种称为安全链接的新安全机制，这意味着攻击者需要多个以上的漏洞才能接管该程序。

　　安全链接保护称为单链接列表的简单数据结构，这是一个元素列表，其中一个元素指向下一个元素，依此类推，直到到达列表的末尾。安全链接方法使用秘密值屏蔽箭头，即从一个元素到另一个元素的指针。没有该值，攻击者将无法更改内存来修改存储的指针。因此，攻击者将需要根据存储在内存中的秘密来设计攻击，在启动攻击之前，该秘密必须泄漏。由于很难发现内存泄漏漏洞，因此可以提高安全性。

　　Check Point的技术负责人Eyal Itkin说：我发现有趣的是，我们设法弥合了漏洞世界与软件开发世界之间的鸿沟。尽管漏洞利用开发人员已经意识到这个问题很多年了，但是图书馆的开发人员却没有意识到问题，因此没有得到解决。通过向开发人员提供反馈以及修复思路，我们进行了管理一劳永逸地解决这个问题。Linux用户应该知道此更新，并确保一旦发布，他们便会切换到使用其标准库的最新版本。

上一篇：Comcast订户可以在Xfinity Flex传输来自Spotify的音乐返回首页

下一篇：OnePlus Nord将依靠Google的呼叫和消息传递应用程序

热点推荐

1 ZEC最大空头：CL空单增持13,564.24枚ZEC

消息，CL空单在近期增持13,564.24枚ZEC，约合1,169,569.72美元，持仓规模达到10,059,461.30美元，均价...

2 阿里首个C端爆火AI应用妙鸭相机团队解散

消息，阿里巴巴旗下的妙鸭相机团队近日被证实已解散，该项目上线不到三年，现仅维持低成...

3 天齐锂业：2026年全球锂行业供需关系整体

消息，天齐锂业在5月20日的股东会上表示，公司维持之前判断，2026年全球锂行业供需关系整体...

4 伊朗议会议长卡利巴夫：我们的武装力量

消息，伊朗议会议长卡利巴夫：敌人明里暗里的举动表明他们正在寻求新一轮战争，人民可以...

5 新加坡监管机构撤销加密公司许可证