摘要: ACM CCS 2010Robusta: taming the native beast of the JVMJoseph Siefers, Gang Tan, Greg Morrisett Pages: 201-211 doi>10.1145/1866307.1866331主要的工作:isolate untrusted code (native lib) from a trusted environment (JVM),控制调用Java以外的其他lib产生危险的可能;为native lib建造一个沙箱,然后调用Java Security Manager来做统一的安全监察。Robusta 阅读全文
posted @ 2011-08-13 16:16 shengying 阅读(291) 评论(0) 推荐(0) 编辑
摘要: 总结主要都做了两项扩展:OS-awareness和taint analysisA Layered Architecture for Detecting Malicious Behaviors在Qemu上做了两项扩展:1、Guest-OS awareness (不同的操作系统上的系统调用是不同的,需要知道是什么system call,什么进程调用的,对应的参数的buffer结构是怎么样的)2、Taint Analysis (感觉是这个实验室以前的开发工作)[25]Garfinkel, T., Rosenblum, M.:A Virtual Machine Introspection Based 阅读全文
posted @ 2011-08-13 15:01 shengying 阅读(697) 评论(0) 推荐(0) 编辑