非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

导致安全功能缺失的拼写错误及其测试方法

blog.trailofbits.com | 博客 | #secure-coding | #c | #cpp | #compiler | #mitigations | #fortify-source | #build-security | #auditing | #typos | #build-hardening

摘要

一次安全审计中发现一个易被忽视的拼写错误会静默禁用 _FORTIFY_SOURCE 加固选项；团队据此在 GitHub 上找到并修复了二十个同类 C/C++ 缺陷，并演示如何测试构建以确认该缓解措施真正生效。
发布时间
收录时间

原文 ↗

相关内容

  1. 用 CodeQL 捕获 OpenSSL 的误用 (blog.trailofbits.com)
  2. 使用 blight 实现高保真构建插桩 (blog.trailofbits.com)
  3. 使用 constexpr 编写更快、更小、更安全的代码 (blog.trailofbits.com)
  4. Google 对 LLVM“RFC：C++ 缓冲区加固”的评估 (bughunters.google.com)
  5. 编译器漏洞引发编译器漏洞：一个 12 年的 g++ 漏洞如何击垮 Solidity (osec.io)
  6. Clang 加固速查表——十年之后 (blog.quarkslab.com)

返回