3 posts
CHERIs hybride ABI ermöglicht die schrittweise Portierung von C-Code auf Capability-Hardware. So kompilieren Sie ihn, was dabei kaputt geht und wie Sie es beheben – ohne Ihre gesamte codebase zu rewrite.
Sie haben eine C-codebase, die zu groß ist, um sie in Rust zu rewrite, und zu kritisch, um sie Buffer-Overflows auszusetzen. CHERI-Capability-Hardware…
Memory Safety auf Hardware-Ebene war seit den 1970ern möglich. Hier ist, warum Capability-Architekturen immer gegen flache Speichermodelle verloren haben – und warum CHERI die Rechnung endlich ändert.
Siebzig Prozent aller CVEs sind Memory-Safety-Bugs. Buffer Overflows, Use-after-free, Double Frees. Die Art von Schwachstellen, die einem Angreifer erlauben,…
CHERI ist eine Hardware-Erweiterung, die jeden Pointer in eine bounded capability verwandelt. So stoppt es Buffer Overflows auf CPU-Ebene, was es kostet und wie man es auf echter Hardware ausprobieren kann.
Buffer overflows stehen seit zwanzig Jahren auf der CWE Top 25. Wir haben Stack Canaries, ASLR, DEP, Control-Flow Integrity und memory-safe Languages, und…