镜震

5·12地震过去了,人们开始思考着如何去纪念它.我想,我们纪念什么呢?是去缅怀故者,还是回顾往事?面对这次人类共同的灾难,带给我们的不仅仅是失去家园和亲人的悲痛,对于后世来说更是一次值得集体反省并铭记的一课.     

基于数据结构特征发现的脚本引擎内置对象别名关系识别

越来越多的软件提供内置脚本引擎,支持通过脚本语言可编程式地调用各项程序功能。内置脚本引擎除了支持标准的脚本语言规范,还提供了一系列扩展的应用程序编程接口(Application Programming Interface,API)和内置对象。脚本引擎在丰富软件功能的同时,也引入了额外的攻击面。近年来曝出的内置脚本引擎安全漏洞多数与扩展API和内置对象相关。针对脚本引擎中的安全漏洞,目前的检测技术仅能检测出脚本引擎浅层解析代码中的漏洞,难以有效检测出涉及内置对象别名关系的深层次漏洞,例如释放后使用漏洞(use-after-free,UAF)。检测对象别名关系导致的UAF漏洞,需要解决两个关键的技术挑战。其一,如何高效地识别内置对象别名关系。其二,如何利用识别出的对象别名关系检测脚本引擎的UAF漏洞。为此,本文设计了一种基于数据结构特征发现的脚本引擎内置对象别名关系识别方法,并提出了一种利用别名关系构造式触发UAF漏洞的检测方案。我们利用内置对象数据结构特征,提高了别名关系识别效率。同时,引入了内置对象内存共享区域以辅助触发UAF漏洞。为了验证方案的有效性,我们在Adobe Reader的内置JavaScript脚本引擎中进行了实验。我们提出的方案成功地识别出了284对内置对象的别名关系,并检测出了4个未知的UAF漏洞,获得了厂商的确认和修复。实验结果表明,本文方法能有效识别内置对象别名关系并能成功应用于脚本引擎UAF漏洞的检测。     

3D打印技术在航空制造领域的发展探究

3D打印技术的开发,使多个领域焕发出生机与活力,它颠覆了传统的理念,从立体成型角度造就了锻造业的升级发展.3D打印技术是一种新型的增材制造,是全球制造领域兴起的一种制造技术,集合了光控、数控和新材料的应用.在航空制造领域,3D打印技术能够在复杂部件生产制造上发挥重要的作用,能够创新材料类型,将新技术与新方法有机融合,形成适合航空产业发展的技术创新和产品创新.