曰韓成人午夜影院|青草国产在线伊人|四虎在线视频|噜噜噜在线观看91

招標代理公司（立即查看） 受業(yè)主單位（立即查看） 委托，于2024-11-08在采購與招標網(wǎng)發(fā)布 ELF二進制文件基地址隨機化組件（定制化軟件開發(fā)）項目。現(xiàn)邀請全國供應(yīng)商參與投標，有意向的單位請及時聯(lián)系項目聯(lián)系人參與投標。 （略）絡(luò)通信與安全紫金山實驗室-競價公告CBPMLABS（略）發(fā)布時間：（略）-（略）-（略）:（略）:（略）截止時間：（略）-（略）-（略）:（略）:（略）基本信息：申購主題：ELF二進制文件基地址隨機化組件（定制化（略）開發(fā)）項目報價要求：國產(chǎn)含稅發(fā)票類型：增值稅專用發(fā)票付款方式：貨到驗收合格后付款送貨時間：合同簽訂后（略）天內(nèi)送達安裝要求：免費上門安裝（含材料費）預(yù)算：******人民幣收貨地址：（略）量單位預(yù)算單價品牌型號規(guī)格參數(shù)質(zhì)保及售后服務(wù)附件1ELF二進制文件基地址隨機化組件1定制定制一、通用性指標1.針對x（略）_（略）和aarch（略）下的ELF二進制程序，在沒有源代碼的情況下，對二進制程序進行修改，使得運行時的程序基地址隨機化變換；2.交付物包括：ELF二進制文件基地址隨機化組件源代碼1套、《ELF二進制文件基地址隨機化組件技術(shù)研究報告》1份、x（略）_（略）測試集1套、《x（略）_（略）測試集說明文檔》1份、aarch（略）測試集1套、《aarch（略）測試集說明文檔》1份、測試環(huán)境鏡像1套、《漏洞防護能力測試報告》1份、《正確率測試報告》1份、《安裝使用手冊》1份；3.該項目的技術(shù)成果（包括但不限于（略）程序及相關(guān)技術(shù)文檔、源代碼、目標代碼等）的知識產(chǎn)權(quán)（包括但不限于著作權(quán)、專利權(quán)、外觀設(shè)計等）歸屬采購方獨有。采購方申請知識產(chǎn)權(quán)登記時，中標單位有協(xié)助配合的義務(wù)。。二、二進制文件隨機化組件1（略）為x（略）_（略）和aarch（略）兩種；2（略）調(diào)用之間，要求至少包括標準輸入輸出函數(shù)（printf、scanf、putchar、getchar、puts、gets），文件IO函數(shù)（fread、fwrite、fgets、fprintf、fscanf），低級IO函數(shù)（read、write、readv、writev），套接字函數(shù)（send、recv、sendto、recvfrom、sendfile、recvmsg、sendmsg），消息隊列函數(shù)（msgget、msgsnd、msgrcv、mq_send、mq_receive），交付后用戶可自行添加特定的輸入輸出函數(shù)；3.機化要求至少對主程序的.interp、.note.gnu.property、.note.gnu.build-id、.note.ABI-tag、.gnu.hash、.dynsym、.dynstr、.gnu.version、.gnu.version_r、.rela.dyn、.rela.plt、.init、.plt、.plt.sec、.text、.fini、.rodata、.eh_frame_hdr、.eh_frame、.init_array、.fini_array、.dynamic、.got、.got.plt、.data、.bss（略）進行隨機化；4.時支持-pie、-no-pie兩種選項編譯生成的elf文件的隨機化變換；5.址隨機化后其主程序內(nèi)存權(quán)限不能發(fā)生變化，并且要求避免內(nèi)存泄漏；6.址隨機化后其主程序（略），動態(tài)庫（略）、（略）、（略）都能保證其內(nèi)容的完（略）性和地址一致性；7.址隨機化方案保持良好的擴展性和移植性，不允許添加任何額外動態(tài)庫依賴；8.容低版本編譯器（如GCC-4.8）產(chǎn)生的絕對尋址指令，確保準確率達到（略）%以上，這里：準確率=轉(zhuǎn)換后正確運行的測試用例數(shù)量總測試用例數(shù)量。三、Glibc庫隨機化組件1（略）為x（略）_（略）和aarch（略）兩種；2.glibc2.（略）.（略）.（略）.（略）等不少于五種主流glibc版本；3.glibc中實現(xiàn)一種以上堆（略）配隨機化算法。四、x（略）_（略）漏洞防護能力驗證1.x（略）_（略）漏洞類型驗證：要求至少包含棧溢出、堆溢出、（略）數(shù)溢出、格式化字符串、memoryleaks、useafterfree、useafterreturn、globalbufferoverflow、initializationsorderbugs等漏洞類型；2.x（略）_（略）利用手段驗證：要求至少包含Mprotect、Ret2csu、Ret2dlresolve、Ret2libc、Ret2shellcode、Ret2syscall、Ret2text、Stack-Pivoting、棧partialOverwrite、Chunk-Overlapping、FastbinAttack、HouseOfForce、HouseOfOrange、TcacheAttack、Unlink、HijackGOT、棧上格式化字符串、非棧格式化字符串等利用手段。3.x（略）_（略）漏洞測試集由甲方提供，數(shù)量為（略）個，未覆蓋1、2兩項指標漏洞類型和利用手段的測試用例由乙方補充，每種利用手段和漏洞類型不少于1個測試例；4.漏洞類型測試集的防護能力=（略）%；5.僅運用二進制文件隨機化加載組件時，利用手段測試集的防護能力=（略）%；運用二進制文件隨機化加載組件、glibc隨機化組件時，利用手段測試集的防護能力=（略）%；6.每個漏洞測試樣例至少需保持對gcc，clang編譯器以及不同新舊版本編譯器的兼容性。五、aarch（略）漏洞防護能力驗證1.aarch（略）漏洞類型驗證：要求至少包含棧溢出、堆溢出、（略）數(shù)溢出、格式化字符串、useafterfree、useafterreturn、globalbufferoverflow、initializationsorderbugs等漏洞類型；2.aarch（略）利用手段驗證：要求至少包含Mprotect、Ret2libc、Ret2syscall、Ret2text、Stack-Pivoting、棧partialOverwrite、Chunk-Overlapping、FastbinAttack、HouseOfForce、TcacheAttack、Unlink、HijackGOT、棧上格式化字符串、非棧格式化字符串等利用給手段。3.Aarch（略）漏洞測試集由甲方提供，數(shù)量為（略）個，未覆蓋1、2兩項指標漏洞類型和利用手段的測試用例由乙方補充，每種利用手段和漏洞類型不少于1個測試例；4.漏洞類型測試集的防護能力=（略）%；5.僅運用二進制文件隨機化加載組件時，利用手段測試集的防護能力=（略）%；運用二進制文件隨機化加載組件、glibc隨機化組件時，利用手段測試集的防護能力=（略）%；6.每個漏洞測試樣例至少需保持對gcc，clang編譯器以及不同新舊版本編譯器的兼容性。六、x（略）_（略）正確性驗證1.正確性驗證測試集包括：3漏洞防護能力驗證中的漏洞類型測試集、利用手段測試集、x（略）binutils測試集；2.三種測試集的正確率=（略）%；3.對無法變換正確的測試用例，給出優(yōu)化建議。七、aarch（略）正確性驗證1.正確性驗證測試集包括：4漏洞防護能力驗證中的漏洞類型測試集、利用手段測試集、aarch（略）binutils測試集；2.三種測試集的正確率=（略）%；3.對無法變換正確的測試用例，給出優(yōu)化建議。1.要求一年質(zhì)保期，且質(zhì)保期內(nèi)須免費提供代碼調(diào)試、Bug修復(fù)等服務(wù)。（略）查看原文