安全编码实践三：C/C++静态代码分析工具Prefast

Prefast是微软研究院提出的静态代码分析工具。本文阐述了与之相关的技术。     

Windows Vista 安全特性分析：改进和局限（下）

微软的新一代操作系统VISTA除了在UI逻辑方面的改变以外,另一个值得关注的是它安全策略,本文对于从事于系统维护的是有直接帮助的,也会加深我们对VISTA的理解。     

K6芯片技术介绍

Ｋ６芯片技术介绍●杨忠伟褚诚云陈迅１９９５年１０月，ＮｅｘＧｅｎ公司宣布了他的第六代处理器Ｎｘ６８６芯片的计划。１９９６年，ＡＭＤ成功地并购了ＮｅｘＧｅｎ，并将Ｎｘ６８６作为自己的第六代芯片，其内部代号为Ｋ６。Ｋ６的显著特征是在Ｘ８６处理器中集成了多...     

安全开发周期

传统的软件开发流程,中心围绕着产品功能,因此,无法开发出安全的软件。SDL是微软提出的从安全角度指导软件开发过程的管理模式。其思想值得借鉴。     

安全编码实践之五地址空间格局随机化ASLR

概述在前面安全编码实践中我们介绍过GS编译选项和缓存溢出,以及数据保护DEP。首先,缓存溢出的直接后果就是可能导致恶意代码的远程执行,于是编译器提供了GS保护。但是,GS选项有自身的局限,存在若干方法可以绕过GS选项的保护。于是进一步,操作系统提供了数据执行保护,即DEP,以及与之对应的NXCOMPAT编译选项。     

跨站请求伪造攻击：CSRF安全漏洞

概述在前面关于web安全系列的文章中,我们介绍了SQL注入攻击和跨站脚本攻击XSS,以及开发人员相应的防范手段。在这里,我们要探讨一下另一类常见的Web攻击手段: CSRF(Cross-site request forgery),即跨站请求伪造攻击。     

安全编码实践:数据页面保护

概述 在前一期的安全编码实践中我们谈到GS编译选项和缓存溢出。缓存溢出的直接后果就是可能导致恶意代码的远程执行。GS选项存在自身的局限,例如,有若干方法可以绕过GS选项的保护。     

安全编码实践之四 C/C++中禁用危险API

在C/C＋＋程序中禁用危险的API,可以有效降低在代码中引入安全漏洞的可能。本文探讨了有关的机理和原则。     

IE 8安全特性

随着互联网应用的日益普及,基于浏览器的恶意攻击越来越普遍。如何加强浏览器的安全性能成为IE设计上的一个越来越重要的组成部分。