Protecting Against Address Space Layout Randomisation （ASLR） Compromises and Return-to-Libc Attacks Using Network Intrusion Detection Systems

Writable XOR executable (W⊕X) and address space layout randomisation (ASLR) have elevated the understanding necessary to perpetrate buffer overflow exploits[1]. However, they have not proved to be a panacea[1–3], and so other mechanisms, such as stack guards and prelinking, have been introduced. In this paper, we show that host-based protection still does not offer a complete solution. To demonstrate the protection inadequacies, we perform an over the network brute force return-to-libc attack against a preforking concurrent server to gain remote access to a shell. The attack defeats host protection including W⊕X and ASLR. We then demonstrate that deploying a network intrusion detection systems (NIDS) with appropriate signatures can detect this attack efficiently.     

医学图像可逆数字水印防溢出处理研究

针对医学图像数字水印嵌入过程中出现的大量溢出现象,对文献中提及的几种常见防溢出算法--module-256、位置映射和直方图压缩方法进行了对比实验。实验结果给出了三种方法对可逆水印算法的容量和图像质量造成的影响,证明了直方图压缩方法的优越性。分析指出防溢出算法是医学图像可逆数字水印性能的关键,其算法选择取决于具体的可逆水印算法和医学载体图像的不同形态。     

针对ELF文件缓冲区溢出漏洞的检测技术

缓冲区溢出漏洞是一种常见的安全漏洞。文章介绍了缓冲区溢出漏洞的现状,评价了典型的缓冲区溢出漏洞检测技术,提出了一种针对ELF格式文件潜在缓冲区溢出漏洞的检测技术,并在此基础上提出了一个应用实例。     

基于Return-Oriented Programming的程序攻击与防护

随着w⊕x等技术的引入,传统的代码注入攻击几乎被消除,return-to-lib攻击受到很大程度的抑制。在此 背景下,Hovav Shacham提出了Return-Oriented Programming(ROP)的思想,该思想基于栈溢出的原理,通过使用程 序库中有效的以ret指令结尾的短指令序列构建gadget集合,使之具有图灵完备特性,来完成计算和攻击。讲述ROP 思想自提出以来的一些研究成果和其实际的攻击能力,阐述ROP自动化的当前成果与未来可能的发展方向,进而分 析和预测ROP自动化的下一步的研究方向。同时,也将从ROP的几个特征分析消除这种攻击的策略和方法,并介绍 目前已有的防护思想和成果,论述这些方法的优缺点和改进方向。综合阐述ROP攻击与ROP防护这一矛与盾的问 题,力争使读者理解ROP的思想,知悉当前的发展状态,并在此基础上能够进一步推进ROP攻击及其防范的研究。     

普定碾压混凝土拱坝裂缝成因探讨

根据普定拱坝施工,运行资料,具体分析了碾压混凝土拱坝温度荷载,温度应力影响,对坝体裂缝成因作了初步探讨。     

LUBRICATION FILM FORMATION MECHANISM OF SLIPPER PAIRS IN LOW SPEED HIGH TORQUE HYDRAULIC MOTORS

Pressure-flow analytical formulas of lubrication film of slipper pairs on camshaft connect- ing rod type low speed high torque (LSHT) hydraulic motors are put forward. The bottom surface of slipper pairs is rectangle, and the effect of squeeze flow and pressure differential flow is considered. The dynamic process of lubrication film formation through squeezing is numerically studied by com- puter simulation. Effects of supply pressure, initial lubrication film thickness, velocity damping coef- ficient, loading impact and gravity, etc are studied. Advantages of novel slipper pairs with large oil cavity area are pointed out.     

有横缝高拱坝的动力接触模型及其数值解

本文提出了地震作用下有横缝高拱坝的动接触模型，并对这一强非线性模型进行数值计算。该动态接触模型是基于有伸缩横缝拱坝在地震作用下其响应所呈现的非线性摩擦接触特性，应用接触力学分析方法建立的，能够充分地反映高拱坝横缝的张开 闭合 摩擦力学过程的分析模型。结果表明，采用本模型的计算效率较高、收敛性有保证，结果合理、可靠。     

贴附式薄壳混凝土组合防渗新技术的应用

本文结合工程实例,介绍了应用薄壳混凝土结构,并组合土工合成材料对挡水坝进行防渗加固处理的工程措 施,以及良好的经济与社会效益。     

两江水利枢纽工程混凝土面板堆石坝设计

低温使严寒地区混凝土面板堆石坝与常温地区设计方面会有所不同,本文针对两江水利枢纽工程混凝土面板堆石坝设计方面的一些要求,对严寒地区混凝土面板堆石坝设计的一些关键技术问题进行了探索,研究结果表明:通过提高面板混凝土抗渗抗冻标号,降低水灰比改善混凝土性能,适当增加面板钢筋含量,改善堆石坝结构设计,选择有利施工时段,改进表面...     

电容式硅微加速度计在小型飞行器上的应用

低成本传感器的应用是小型飞行器迅速发展的现实要求,将MEMS传感器技术结合飞行器应用是一个全新的前沿发展方向;对电容式硅微加速度计在小型飞行器上的应用进行了研究,提出此类加速度计存在输出不完全的问题,创新性的给出重力补偿解决方法;通过分析加速度计的误差,并做静态实验以修正,推导了加速度计的工作函数;最后由振动实验,证明在小机动飞行状况下,电容式硅微加速度计能够满足小型飞行器的控制要求.