首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

聊聊漏洞自动修复技术的行业现状

好久没写公众号了,收集整理了当前学术界与工业界的一些漏洞自动修复技术,对此作个简单分类与记录,谈谈原理,也聊聊个人看法。...这种自动修复方式目前我们也已经应用了,准确度理论上也可以做到100%。除了用在日常检测与修复漏洞外,用于安全应急也是个不错的选择。...所以,这种检测方式倒不如用来挖掘相似漏洞,而不是寻找修复代码。 3、基于AST与模板的修复方式 ? 今年陌陌发布一个IDEA插件用于检测Java代码漏洞并提供自动修复代码生成的功能。...Facebook内部有一款叫Getafix的自动修复Bug的工具,它会利用AI去学习之前提交的代码,利用聚类算法从历史代码中找到一种修复Bug的模式,它能够创建一个包含各种语法树比较数据以及所隐含的修复模式集合.../getafix-how-facebook-tools-learn-to-fix-bugs-automatically/ 总结 纵观各种漏洞自动修复方法,落地到工业界的很少,对于漏洞自动修复技术的探索还有很有很长的路要走

89830

Facebook如何通过工具学习自动修复Bug ?

写在前面 ◆◆ Facebook的这个Getafix确实能做到自动修复bug,不过目前来看能修复的bug非常有限,在文中详细介绍了null pointer这种bug的解决方案,但在现实中很多bug是跟业务相关的...不过能够将机器学习用于自动修复bug,的确是一个创新的尝试,希望之后这类工具能改进得越来越实用,甚至大家都能为之贡献修复代码的案例让它学习,最后成为通用的自动修复工具。...目前在Facebook,Infer作为静态分析工具,可以先找到bug的位置,例如在Android和Java中常见的null point错误,另外还有个自动测试系统,叫做SapFix,之前已经有介绍过,也可以发现不少...这个工具分析数以千计的人类工程师提交的代码,以及这些代码的各种语境,从而发现一些隐藏的bug逻辑,修复之前的自动修复工具修不了的bug。...◆◆ Getafix 和普通自动修复工具的不同点 ◆◆ 目前业界中的自动修复工具主要被用来解决基本的问题,并且它们的修复方案都十分简单直观。

1.5K20

Oracle 修复 Java “年度加密漏洞”

作者:oschina 来源:oschina.net/news/192162/signatures-in-java 甲骨文于昨日推送了安全更新修复了一个漏洞,该漏洞允许攻击者伪造某些种类的 SSL 证书和握手...这个 bug 是由相关代码从 C++ 改写成 Java 时引入的,漏洞最早可以追溯到 2020 年 Java 15 发布的时候。...该 bug 在去年 11 月就已被发现并报告给了甲骨文,而甲骨文在推出的 4 月关键补丁更新(CPU)中修复了该问题。...目前 Java 15 及以上版本并没有像 Java 早期版本那样被开发者广泛使用。安全公司 Snyk 在 2021 年统计的数据显示,当时 Java 15 仅占了 12% 的份额。...推荐阅读 知乎热议:浙大读博八年现靠送外卖赚钱 视频教程:Java18 新功能 jwebserver 命令 视频教程:Java18 新功能 Java启动静态服务器 ················

55720

dell电脑win10自动修复你的电脑未正确启动怎么修复

在众多的品牌电脑中,许多用户也都会选择自己喜欢的dell电脑来安装win10系统,但是最近有些用户在使用win10系统自动修复功能的时候,提示系统自动修复无法修复你的电脑,这是怎么一回事呢?...对此,下面就来告诉大家dell电脑win10自动修复你的电脑未正确启动怎么修复吧。 具体方法: 1、这个应该是因为系统还不稳定的原因,做法就是先点击高级设置。...基本上来说点击启动修复是没有办法解决的,不过建议大家可以先试一试。不行就按步骤来。点击系统还原选项。 3、然后可以看到这里有2个选择项。第一个是不完全清除,第二个是完全清除。...上述就是dell电脑win10自动修复你的电脑未正确启动的具体修复方法了,希望能够帮助到大家。

5.5K30

iOS APP运行时Crash自动修复系统

现在Baymax迎来了它新的功能:APP运行时Crash自动防护功能,为app的流程顺利运行保驾护航! 下面将详细介绍一下 APP运行时Crash自动修复系统 开发的目的,设计的原理以及使用的方法。...APP运行时Crash自动修复系统 Chapter 1 - 开发目的 是否存在这样的夜晚,当刚刚躺下准备美美的睡一觉的时候, 突然来一记夺命电话Call,一接起来发现是你老板!!!...如果你遇到过以上的情况并且对此深表头痛的话,那么 大白健康系统--APP运行时Crash自动修复系统 将会是你的不二选择!...APP运行时Crash自动修复+捕获系统 的设计初衷,就是为了降低app的crash率。...Chapter 2 - 功能简介 APP运行时Crash自动修复系统 的主要功能,可以用一句话来简单的概括:对业务代码的零侵入性地将原本会导致app崩溃的crash抓取住,消灭掉,保证app继续正常地运行

3.1K1713

自动曝光修复算法 附完整C代码

众所周知, 图像方面的3A算法有: AF自动对焦(Automatic Focus) 自动对焦即调节摄像头焦距自动得到清晰的图像的过程 AE自动曝光(Automatic Exposure) 自动曝光的是为了使感光器件获得合适的曝光量...AW自动白平衡(Automatic White Balance) 白平衡的本质是使白色物体在任何光源下都显示白色 前面的文章也有提及过,在刚开始做图像算法的时候,我是先攻克的自动白平衡算法。...后来攻克自动曝光的时候,傻啦吧唧的,踩了不少坑。 我相信一定不止我一个,一开始的时候抱着对图像均衡化, 软磨硬泡,想要做出兼顾自动曝光和自动白平衡的算法。...可惜,图像均衡化去做白平衡或者自动曝光,这条路是错的。 严格意义上来说,图像均衡化是拉伸曲线,这种做法有个弊端。 它没有考虑到图像的空间信息,也就是局部信息。

2.7K40

【实用系列】Golang代码注释自动修复工具

于是乎,被自动扫描工具扫出了500多处需要修复的代码。如果我一处一处地修复,不仅会干特别重复的事情,而且这将浪费我大量的时间,预估至少需要耗费半天进行修复。...突然灵光一现,会不会有什么自动修复的工具?如果有,我就不需要一处一处地去修复。搜了搜,果然是有的。网上找到了godoc自动生成工具:godoc-generate。...(这里缺少一个注释)”虽然godoc-genenrate可以自动添加一行注释,虽然直接用它能够逃避工具的扫描。但对我来说,它不符合要求,因为我是要修复代码注释的格式,而它是自动生成一条预留的注释内容。...这就是godoc-repair的由来,根据我设定的待修复内容,自动修复成规定的注释格式。工具介绍这里,简单介绍下godoc-repair,主要介绍下它可以修复的内容。...--code-path,用于配置需要修复的代码目录(目前不支持单文件修复),默认为当前目录。--auto-description,按照名字的【驼峰】格式,自动添加注释描述内容。

1.4K42

win10开机“正在准备自动修复”,且无法修复你的电脑「建议收藏」

昨天一顿操作,先是快速启动,后来又觉得快速启动没用又关掉了,第二天过来,发现电脑开不起来了,进到里面怎么自动修复不得行,网上大多数的答案是重装,经过半天努力摸索,终于修好了,原理就不想深究了。...修复历程 1、电脑的系统启动设置在U盘启动,进入PE系统 2、打开 分区工具Disk Genius 点硬盘点重建主引导记录MBR(一般在开始菜单都有) 3、再返回PE桌面点引导修复。...4、重启回到最最熟悉的win10修复界面 进入之后 选择 疑难解答 — 其他高级选项 5、选择命令提示符 依次输入 bootrec /fixmbr(回车) bootrec /fixboot(回车...Legacy的启动时系统由BIOS引导,而UEFI是直接启动系统的,当然还有一种UEFI+MBR 我这台就是这个启动方式,所以修起来比较麻烦,那还是因为我有一个旧磁盘有EFI分区的情况,之后我另一台主机连自动修复都进不去直接显示错误代码...PE系统(上面用的老毛桃)虽然版本有点老但是纯净也够用,用Disk Genius将所有磁盘从MBR转GPT,并清理多余的分区并整合留出空间建里主硬盘的EFI分区,用BOOTICE删除了多余的引导,用引导修复工具重建

5.7K10

pt-slave-repair自动修复MySQL主从同步数据

图片 自动修复主从同步数据工具具有以下几个优势: 1)提高效率:自动修复工具能够快速检测和修复主从同步错误,无需手动干预。这大大节省了DBA的时间和精力,使他们能够更专注于其他重要的任务。...2)减少人为错误:手动修复同步错误可能存在人为错误的风险,例如配置错误或操作失误。自动修复工具可以提供一致性和准确性的修复策略,减少了人为错误的可能性。...4)自动化运维:可以定期检查主从同步状态并执行修复操作,无需人工干预。这减少了对人工操作和监控的依赖,提高了系统的可靠性和稳定性。...5)快速故障恢复:当主从同步错误发生时,自动修复工具能够迅速识别和修复问题,从而减少数据丢失和业务中断的时间。这有助于提高系统的可用性和数据的一致性。...总的来说,自动修复主从同步数据工具能够提高效率、降低风险、实时监控和响应、自动化运维以及快速故障恢复,可以极大地提升同步运行的稳定性和可靠性。

23820

GitHub推出全新AI功能,可自动修复代码漏洞

近日,GitHub 推出了一项新的 AI 功能,能够有效提升编码时的漏洞修复速度。目前该功能已进入公开测试阶段,并在 GitHub 高级安全(GHAS)客户的所有私有软件源中自动启用。...该功能名为代码扫描自动修复,可利用 Copilot 与 CodeQL(注:CodeQL 是 GitHub 开发的代码分析引擎,用于自动执行安全检查)发现你的代码中可能存在漏洞或错误,并且对其进行分类和确定修复的优先级...可帮助处理 JavaScript、Typescript、Java 和 Python 中超过 90% 的警报类型。 值得一提的是,“代码扫描”需要消耗 GitHub Actions 的分钟数。...该公司还承诺,代码扫描自动修复将覆盖其支持的语言中超过 90% 的告警类型,目前包括 JavaScript、Typescript、Java 和 Python。...Tempel和Tooley补充道:代码扫描自动修复功能使开发人员在编写代码时更容易修复漏洞,从而帮助企业减缓这种 "应用程序安全债务 "的增长。

10810
领券