计算机漏洞检测与修复系统的设计与实现

该文以微软Windows操作系统为例,研究了计算机漏洞的相关特性,分析了补丁的管理流程和策略,设计实现了计算机系统漏洞检测与修复系统。该系统可以自主完成补丁的下载、检测与安装。实验分析表明该系统具有良好的可扩展性,适应于大规模补丁分发。     

基于Mozilla的安全性漏洞再修复经验研究

相较于其他类型的漏洞,安全性漏洞更容易发生再修复,这使得安全性漏洞需要更多的开发资源,从而增加了这些安全性漏洞修复的成本。因此,减少安全性漏洞再修复的发生的重要性不言而喻。对安全性漏洞再修复的经验研究有助于减少再修复的发生。首先,通过对Mozilla工程中一些发生再修复的安全性漏洞的安全性漏洞类型、发生再修复的原因、再修复的次数、修改的提交数、修改的文件数、修改的代码行数的增减、初始修复和再修复的对比等数据进行分析,发现了安全性漏洞发生再修复是普遍存在的,且与漏洞发生原因的识别的复杂程度和漏洞修复的复杂程度这两个因素有关;其次,初始修复涉及的文件、代码的集中程度是影响再修复的原因之一,而使用更复杂、更有效的修复过程可有效避免再修复的发生;最后,总结了几种安全性漏洞发生再修复的原因,使开发人员有效地识别不同类型的安全性漏洞再修复。     

基于WSUS的校园漏洞扫描及修复技术

针对校园群体的特殊性,设计了基于WSUS服务的校园漏洞扫描及修复算法,绑定到校园上网客户端上,定时扫描PC机漏洞,采用数据库校验、FTP服务器高速下载以及后台无界面安装的形式,不影响客户正常使用,时刻保持PC机清洁无漏洞。并做日志记录,确保PC机漏洞的完整修复,从而保障校内大网络的安全。     

基于补丁特性的漏洞扫描研究

为抵御漏洞引发的黑客攻击和漏洞自身产生的威胁,1day漏洞应用修复的通用办法是使用代码匹配检测.但目前源代码匹配误报率高,二进制代码匹配不精确且不通用.基于此,提出了一种由源代码到二进制的基于补丁特性的漏洞扫描模型——BinScan.它先形成已知漏洞数据库并对源代码进行已知漏洞扫描得出漏洞检测结果;然后利用源代码检测信...     

手把手教你修复Adobe Reader漏洞

看图片中毒,我听歌,听歌中毒,我看书!11月6日Adobe Reader与Adobe Acrobat8系产品又报函数栈溢出漏洞,看一篇PDF文档系统就可能被黑客控制。现在连使用Adobe Acrobat/Reader看PDF电子书都有可能中毒丢号了,这个世界还能不能活了?莫怕,莫怕!我来教你搞定PDF阅读器漏洞,从此可以安心阅读PDF电子书了!     

IE防护和修复

如今的互联网上陷阱越来越多，一不小心您就可能深陷其中．作为最流行的浏览器软件，IE也成为互联网陷阱做手脚的一部分。一些恶意网站、免费或者共享软件、垃圾邮件为了宣传自己或者其他目的。以诱人图片或点击后有奖为诱饵。欺骗用户点击网页上隐藏的恶意程序，从而修改你的注册表，把你的IE篡改得面目全非。     

以太坊智能合约的漏洞自动化修复技术研究

以太坊等公链上的智能合约可以实现各种去中心化应用,但频发的安全事件导致用户的财产遭受威胁。智能合约安全问题极大地影响用户对去中心化应用的信任度,且链上信息具有不可篡改的特性,使得智能合约在部署前的安全审计和漏洞修复过程必不可少,但当前的安全研究大多聚焦于智能合约漏洞检测技术。文章首先介绍了智能合约相关背景并比较了其与传统应用程序的差异,提出了包含漏洞识别和补丁生成两大关键步骤的智能合约部署前漏洞自动化修复流程,然后分析并阐述了常见的漏洞类型和漏洞检测技术,深入讨论了基于字节码和源码生成智能合约常见漏洞补丁的研究进展,最后对智能合约漏洞补丁生成技术面临的有效性、成本、可扩展性等性能问题以及漏洞自动修复技术的未来方向进行了展望。     

不正确程序修复补丁识别

程序自动修复技术是保证软件质量、提高开发效率的有效手段. 目前, 大多数自动修复工具使用测试用例作为补丁正确性验证的最终方法, 有限的测试用例难以对程序进行充分的测试, 因此自动修复工具生成的补丁集合包含大量的不正确补丁. 为了识别不正确补丁, 我们采用对比缺陷修复前后成功测试的执行路径以及生成测试用例的方法来识别修复补丁的有效性, 以解决自动修复工具精度低的问题. 我们的方法评估了来自6个经典的自动修复工具生成的132个补丁, 并成功地排除了80个不正确的补丁并且没有排除正确的补丁, 这表明我们的方法可以有效地排除不正确补丁, 并且提高自动修复工具的精度.     

快速为系统打补丁——迅雷系统漏洞修复补打

迅雷发布的迅雷系统漏洞修复补丁是迅雷的一个插件,必须建立在系统安装迅雷软件的基础之上,该插件配合迅雷则可以实现系统漏洞自动扫描、补丁批量快速下载（调用迅雷引擎）、下载完自动安装、定期自动更新漏洞特征库。软件使用很简单,安装完这个插件后,运行迅雷,则可以在软件左侧的菜单选项中看到“系统漏洞修复”选项,     

PCWorld 真心求“安全”,你有木有? 漏洞不胜防|网购大冒险

5月21日,本刊热心读者姜女士电话求助:我的京东账号被盗,400多元的礼品卡余额被盗用,可我的杀毒软件怎么没有任何反应啊?6月14日,本刊读编邮箱收到来自Gabriel的告急邮件:我的网游账号莫名被盗,密码被篡改,里面的虚拟货币失窃。     

修复vbscript．dll失效错误

我是CFan的老读者,特别喜欢聪明用电脑中的重点试题讲解,有一次在CFan上看过一道关于指针的题目,第二天正好考到了,周围的考生十个有九个都不会,真是感谢CFan啊!     

多头并举,巧妙修复损坏的Office文档

Office文档经常会遇见不能够打开、显示乱码等,是不是非常令人懊恼?下面就以Excel文档为例,来看看这些解决方法!受损文件自动疗伤大多数的受损文件,是由于突然断电、不正常关机以及Excel程序错误而引起的,而Excel具有自动恢复功能(即Excel每隔一段时间会自动保存文件),可以修复很多受损文件。Excel默认未启用此功能。执行"工具→选项→保存"标签,将"禁用自动恢复"复选框取消,并输入间隔时间,