Debian/Ubuntu用户使用基于XMPP即时通信协议的OTR保护隐私的标准化部署流程
Posted onOTR协议原理和在Debian下配合Pidgin的标准化部署和应用流程…
Linux kernel 4.14 SLAB_FREELIST_HARDENED 简单分析
Posted on对Linux Kernel 4.14的SLAB_FREELIST_HARDENED加固实现的部分分析…
Exploiting on CVE-2016-6787
Posted onExploiting on CVE-2016-6787…
linux kernel double-free类型漏洞的利用
Posted on对linux内核的double-free类型漏洞的利用, 示例cve-2017-2636, 绕过SMAP…
云基础架构之CHIPSEC固件安全基线
Posted on不论是数据中心里的服务器还是工作站，厂商的闭源实现还是自由固件社区的开源实现都必须面临这个层面的安全风险，目前我们的测试数据显示服务器方面自从Haswell开始都比较注重固件的安全基线设置，而工作站和台式机则直到Skylake依然有不少机器会遗漏安全防护…
云基础架构之固件安全合规
Posted on经过数年的发展，数据中心，移动端（Android）以及嵌入式系统（IoT？）已经高度依赖于自由软件/固件/硬件，过去 12 年的基础架构层面的攻防对抗来中，Attacking the Core 的那个 Core 早已从内核转移到了 Hypervisor 之后又转移到了 EFI/SMM 最后 Intel ME 成为了新的 Core。但在某种程度上讲，内核依然是一把基路伯之剑，它的一举一动依然会影响到更底层恶魔的行为…
ARMv8.3-A PA在GCC里的相关实现
Posted on很多的安全问题通过攻击者人为制造的恶意指针，然后处理器解释恶意指针为代码地址，然后执行恶意指针所指的代码，这里的代码恰恰就是攻击者预先准备的恶意代码。所以对于指针的合法性问题一直是安全防御的重点。针对此ARMv8.3-A引入了一指针验证指令。…