有關(guān)軟件的安全更新分析(編輯修改稿)
2025-07-21 03:02 本頁面
【文章內(nèi)容簡介】 ５ ． ｉ ｆ （?。蟆。尽。椋睿穑酰簟。。纾铮簦铩。丁。澹欤螅濉。纾铮簦铩。牛遥遥希?； 戶端數(shù)目眾多，在同一時間段內(nèi)有數(shù)百萬的計算機登錄到服 ６?。 。穑簦颉。海健。颍澹幔欤欤铮恪。ā。穑簦颉?，?。蟆。?； 務(wù)器上進行軟件的更新，將會給服務(wù)器帶來難以承受的負荷， ７ ． ?。。。。酰螅濉。铮妗。穑簦颉。。。? 不僅會減緩傳播速度，也會堵塞網(wǎng)絡(luò)的流通。 通過分析可以發(fā)現(xiàn)在程序Ｐ的第２、４行，有可能出現(xiàn)整 為了改善這種狀況，提高補丁的發(fā)布速度，我們提出數(shù)溢出（具體情況不作詳述），這個漏洞將引起系統(tǒng)拒絕服務(wù)， 了Ｅｎｄ－ｈｏｓｔ ｂａｓｅｄ?。恚酰欤簦椋悖幔螅舴绞竭M行補丁的發(fā)布。這是一發(fā)生瀏覽器崩潰現(xiàn)象。打了補丁的程序Ｐ’在第５行加入了檢 種基于終端用戶的多播式體系結(jié)構(gòu)，借鑒于點對點（ｐｅｅｒ－查整數(shù)是否溢出的語句，修復(fù)了此缺陷。實驗發(fā)現(xiàn)，ＥＢＤＳ只 ｔｏ－ｐｅｅｒ）技術(shù)，使每個下載補丁的用戶既充當客戶端又具花費了３７１．９秒就定位出程序Ｐ與Ｐ’之間的區(qū)別。換句話說， 有服務(wù)器功能。惡意用戶在接收到補丁后的幾分鐘之內(nèi)，就可以利用ＡＰＥＧ ３ ?。牛睿洌瑁铮螅簟。猓幔螅澹洹。恚酰欤簦椋悖幔螅裟Ｊ蕉ㄎ宦┒矗帉懭湎x代碼，對還未安裝補丁的用戶發(fā)起針對 基于終端用戶的多播技術(shù)，其原理就是從補丁服務(wù)器發(fā)ＤＳＡ＿ＳｅｔＩｔｅｍ的漏洞攻擊。然而，根據(jù)目前的補丁發(fā)布方式， 布一次補丁后，經(jīng)路由器復(fù)制轉(zhuǎn)發(fā)給Ｋ個客戶端，隨后接收在幾分鐘之內(nèi)使所有用戶都安裝上補丁是根本辦不到的。 到補丁的Ｋ個客戶端充當下一次轉(zhuǎn)發(fā)的服務(wù)器，繼續(xù)將補丁 根據(jù)目前蠕蟲的傳播速度，我們知道要想真正有效的發(fā) 轉(zhuǎn)發(fā)給Ｋ２個未打補丁的客戶端，以次類推進行補丁的發(fā)布揮補丁的修復(fù)作用，保障系統(tǒng)的安全，就必須趕在蠕蟲大范 （圖２）。圍傳播之前，給系統(tǒng)安裝上補丁，這是一個蠕蟲與補丁賽跑的過程，誰的速度快，誰就可以最終阻止對方的入侵。因此，我們不得不重新考慮現(xiàn)有的補丁發(fā)布策略，提出更加迅速的補丁發(fā)布方式。２ 現(xiàn)有補丁發(fā)布方式 目前，補丁發(fā)布廣泛采用的都是Ｃｌｉｅｎｔ?。。樱澹颍觯澹蝮w系。例如，微軟的Ｗｉｎｄｏｗｓ更新，使用的是ＷＳＵＳ?。ǎ祝椋睿洌铮鳎蟆。樱澹颍觯澹颍眨穑洌?
語文相關(guān)推薦
鄂ICP備17016276號-1