色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

第二屆大會回顧第22期 軟件缺陷漏洞分析

OpenHarmony TSC ? 來源:OpenHarmony TSC ? 作者:OpenHarmony TSC ? 2024-06-27 08:42 ? 次閱讀

演講嘉賓 | 梁洪亮

回顧整理 | 廖 濤

排版校對 | 宋夕明

3162bbae-341e-11ef-82a0-92fbcf53809c.jpg

嘉賓介紹

OS安全分論壇

梁洪亮,博士,北京郵電大學副教授,博士生導師。研究興趣為可信軟件與智能系統。

視頻回顧

打開嗶哩嗶哩APP,觀看更清晰視頻

正文內容

軟件缺陷是影響軟件質量的關鍵因素,軟件缺陷分析能夠幫助開發和測試團隊及時識別和分析軟件中的缺陷問題,從而制定相應的解決方案,并持續改進軟件質量和可靠性。目前有哪些高效可靠的軟件缺陷分析方法呢?北京郵電大學梁洪亮老師在第二屆OpenHarmony技術大會上進行了精彩分享。

3181e902-341e-11ef-82a0-92fbcf53809c.png

相較于黑盒/白盒測試而言,模糊測試(Fuzzing)具有可完全自動化、高效率、無誤報等優勢,已經成為當前最熱門的軟件缺陷分析方法之一。通過變異給定的一組種子輸入,模糊測試可以生成大量隨機的或意料之外的測試用例,以觸發被測軟件中的崩潰、斷言失敗或內存泄漏等異常。截止2023年8月,谷歌開放的開源模糊測試框架OSS-Fuzz已幫助1000個項目識別并修復了10000多個漏洞和36000個缺陷。

定向模糊測試是指給定一組測試目標(例如代碼位置),關注于朝向這些測試目標進行搜索,可用于補丁測試、崩潰復現、靜態分析報告驗證等場景。盡管現實軟件中通常存在多個缺陷或漏洞,但是已有模糊測試方法和工具難以處理多個目標。例如,傳統模糊測試工具的粗粒度能量調度方案導致測試的覆蓋率不全面且執行效率較低;導向模糊測試工具在探索階段和利用階段也存在效率和質量的平衡難題。

針對上述問題,梁老師團隊提出并實現了序列引導的多目標混合模糊測試方案“LeoFuzz”。LeoFuzz的核心思想為:

在靜態分析階段,給定被測程序和目標集合,LeoFuzz首先生成目標序列,并對待測程序進行插樁編譯,生成可執行程序。

31b92c8c-341e-11ef-82a0-92fbcf53809c.png

在模糊測試階段,如果模糊器(Fuzzer)生成的種子輸入使得被測程序崩潰,則存儲到崩潰隊列中;如果增加了目標序列覆蓋率,則存儲到導向隊列中;如果增加了代碼覆蓋率,則存儲到覆蓋隊列中,否則丟棄。

模糊器和混合執行器獨立執行被測程序,并通過共享覆蓋種子隊列和導向種子隊列相互幫助。

31e802d2-341e-11ef-82a0-92fbcf53809c.png

LeoFuzz創新提出了動態協調探索-利用兩階段策略。在最初的探索階段,當覆蓋種子數量在總種子中的比率大于某個閾值時,意味著模糊器具有足夠的代碼覆蓋信息,那么應切換到利用階段。當利用階段未生成導向種子的連續執行次數超過某個閾值時,表明當前模糊器的利用能力不足,那么應切換到探索階段。

同時,LeoFuzz也提出了新的能量調度策略,重點考慮了種子和目標之間的多種關系:目標序列TSi的優先級priority、目標序列TSi的全局最大覆蓋率gMaxCov、種子在目標序列 (TSi) 上的序列覆蓋率seqCov。用一個綜合因子(CF)來表示它們的關系。CF的表達式如下:

320f58d2-341e-11ef-82a0-92fbcf53809c.png

在基于7個開源軟件(例如objdump,readelf,cxxfilt等)的31個漏洞的實驗評估中,LeoFuzz對單個目標的測試表現優于Beacon、QSYM、AFLGo、Lolly和Berry等基線工具;對多個目標的測試表現也優于QSYM、AFLGo、Lolly、Berry和WindRanger等基線工具。

通過創新的技術手段,LeoFuzz大幅提升了軟件系統缺陷的發現效率和準確率,為開源社區軟件安全分析提供了一種高效的解決思路。未來,希望更多的創新技術能夠使能OpenHarmony,為OpenHarmony技術生態助力。

E N D

關注我們,獲取更多精彩。

審核編輯 黃宇

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 軟件
    +關注

    關注

    69

    文章

    4921

    瀏覽量

    87403
  • 軟件缺陷
    +關注

    關注

    0

    文章

    6

    瀏覽量

    7192
收藏 人收藏

    評論

    相關推薦

    谷東科技受邀參加2024第二屆元宇宙大會

    近日,2024第二屆元宇宙大會在??陂_幕。本屆大會以“賦能應用場景,智見廣闊未來”為主題,匯聚了國內外的百余位頂尖專家、學者和行業領袖,就AI賦能產業健康發展和文體旅行業數字化融合等議題展開討論,深入交流。谷東科技受邀參加,并獲
    的頭像 發表于 12-16 15:16 ?233次閱讀

    美光科技第二屆鏈博會精彩回顧

    此前,11月26-30日,歷時5天,第二屆中國國際供應鏈促進博覽會在北京圓滿落幕,一起來回顧美光科技在本次鏈博會的精彩時刻吧。
    的頭像 發表于 12-03 13:35 ?148次閱讀

    智芯公司亮相2024第二屆中國電氣工程大會

    近日,由智芯公司和北京郵電大學協同組織的2024第二屆中國電氣工程大會“先進通信技術賦能新型電力系統”專題分會場在安徽合肥成功舉辦。
    的頭像 發表于 12-02 14:18 ?210次閱讀

    帝奧微第二屆代理商大會圓滿召開

    近日,“帝奧微2024年第二屆全國代理商大會” 在上海研發中心圓滿召開。本次大會聚焦“智領芯程,合作共贏”主題,齊聚 80+代理商代表,共同探討未來發展趨勢。
    的頭像 發表于 11-29 13:45 ?265次閱讀

    成都華微亮相第二屆腦機接口大會

    日前,第二屆腦機接口大會在武漢市成功舉辦。本次大會以“腦機互聯·共創未來”為主題,匯聚了來自全球各地的1500余位醫學科學、腦科學、腦機接口領域企業代表,共同探討腦機接口技術最新進展、應用前景以及產業發展趨勢。成都華微作為國內相
    的頭像 發表于 11-27 11:06 ?291次閱讀

    知存科技邀您相約第二屆集成芯片和芯粒大會

    2024年11月8日-10日,以“集成芯片:邁進大芯片時代”為主題的第二屆集成芯片和芯粒大會將在北京嘉里大酒店舉行。本次大會由基金委集成芯片前沿科學基礎重大研究計劃指導專家組指導,由中
    的頭像 發表于 11-06 15:25 ?417次閱讀

    第二屆openEuler生態大會圓滿結束

    近日,第二屆openEuler生態大會(中國·湖南)成功舉辦。大會以“根植openEuler共建開源生態”為主題,旨在響應國家開源產業發展戰略,推動建設以openEuler為根技術的開源操作系統在湖南創新發展,構建openEul
    的頭像 發表于 10-31 16:02 ?267次閱讀

    第二屆開放原子大賽火熱進行中

    第二屆開放原子大賽(簡稱“大賽”)是由開放原子開源基金會組織舉辦的開源技術領域專業賽事,聚焦解決“真問題”,重點覆蓋基礎軟件、工業軟件、人工智能大模型等領域。
    的頭像 發表于 10-31 10:04 ?340次閱讀

    第二屆開放原子大賽火熱開啟

    第二屆開放原子大賽(簡稱“大賽”)是由開放原子開源基金會組織舉辦的開源技術領域專業賽事,聚焦解決“真問題”,重點覆蓋基礎軟件、工業軟件、人工智能大模型等領域。
    的頭像 發表于 10-18 11:39 ?424次閱讀

    第二屆大會回顧24 | 面向OpenHarmony的軟件工程研究:機遇與挑戰

    隨著萬物智聯時代的到來,OpenHarmony作為一個開源的智能終端設備操作系統的框架和平臺,將會遇到哪些機遇和挑戰?北京航空航天大學教授、OpenHarmony技術俱樂部主任黎立在第二屆OpenHarmony技術大會上帶來了精彩分享。
    的頭像 發表于 08-07 18:14 ?1026次閱讀
    <b class='flag-5'>第二屆</b><b class='flag-5'>大會</b><b class='flag-5'>回顧</b><b class='flag-5'>第</b>24<b class='flag-5'>期</b> | 面向OpenHarmony的<b class='flag-5'>軟件</b>工程研究:機遇與挑戰

    第二屆英飛凌汽車創新峰會IACE開幕在即

    第二屆英飛凌汽車創新峰會IACE開幕在即
    的頭像 發表于 05-20 11:42 ?533次閱讀
    <b class='flag-5'>第二屆</b>英飛凌汽車創新峰會IACE開幕在即

    報名開啟!第二屆OpenHarmony開發者大會2024重磅來襲!

    /jishu_2429449_1_1.html 預約直播: 第二屆OpenHarmony開發者大會主論壇 第二屆OpenHarmony開發者大會:設備開發分論壇
    發表于 05-14 15:23

    華工科技以智賦能,亮相第二屆船舶行業安全生產大會

    4月18-19日,第二屆船舶行業安全生產與應急管理技術交流大會在山東煙臺舉行。華工科技智能制造業務板塊應邀參加,并發表題為《船體結構部件智能制造助力安全生產》的主題演講。
    的頭像 發表于 04-19 17:44 ?625次閱讀
    華工科技以智賦能,亮相<b class='flag-5'>第二屆</b>船舶行業安全生產<b class='flag-5'>大會</b>

    同星智能攜最新版支持DoIP診斷功能TSMaster軟件亮相第二屆汽車人工智能大會

    同星展會預告TOSUN.EXHIBIT2024第二屆汽車人工智能大會2024第二屆汽車人工智能大會將于4月17-18日在上海舉辦,本次大會
    的頭像 發表于 04-13 08:21 ?654次閱讀
    同星智能攜最新版支持DoIP診斷功能TSMaster<b class='flag-5'>軟件</b>亮相<b class='flag-5'>第二屆</b>汽車人工智能<b class='flag-5'>大會</b>

    ?Wolfspeed榮獲2023第二屆電源行業配套品牌大獎

    由世紀電源網主辦的 2023 第二屆電源行業配套品牌頒獎典禮于 12 月 23 日在深圳圓滿落幕。
    的頭像 發表于 12-26 09:24 ?601次閱讀
    主站蜘蛛池模板: 国产www视频| 精品国产免费人成视频| 久久精品国产亚洲AV蜜臀| 欧美黑人巨大性极品hd欧| 午夜深情在线观看免费| 中文字幕视频免费在线观看| 粉嫩无套白浆第一次jk| 久久艹综合| 色丁香婷婷综合缴情综| 尹人综合网| 国产成人无码AV麻豆| 秘密教学26我们在做一次吧免费| 世界上第一个得抑郁症的人是谁| 曰产无码久久久久久精品| 丰满饥渴老太性hd| 啦啦啦WWW在线观看免费高清版 | 精品高潮呻吟99AV无码视频| 女王羞辱丨vk| 亚洲一区精品伊人久久伊人| 边摸边吃奶边做带声音| 久久国产精品二区99| 色偷偷成人网免费视频男人的天堂| 免费可以看污动画软件| 欧美黄色xxx| 亚洲妈妈精品一区二区三区| 波多久久亚洲精品AV无码| 久久婷婷五月综合色精品首页| 深夜草逼逼| a亚洲在线观看不卡高清| 久久精品国产亚洲精品2020| 台湾佬综合娱乐网| jizz非洲| 噜妇插内射精品| 亚洲中文无码永久免费| 999久久国产精品免费人妻| 国产午夜免费视频片夜色| 日本久久久久亚洲中字幕| 99精品视频在线观看re| 久久黄色片| 亚洲精品美女久久久久99| 国产精品成久久久久三级四虎|