Splicer:基于 WebAssembly 组件的可移植、沙箱化插桩框架
Splicer 是一个 WebAssembly 组件插桩框架,通过组件互操作机制提供语义丰富的应用层类型、支持可插拔工具链,并将每个工具限制在显式授权的沙箱中运行,以解决跨语言、跨运行时插桩工具在类型层级、可组合性、功能碎片化与权限控制上的割裂问题。作者在一组基准测试上评估了 Splicer,验证了用多种源语言编写的非平凡工具的可插拔性及其性能表现。
AI 安全方向的论文、会议、比赛、教程与资料,按内容形态筛选,支持搜索。
Splicer 是一个 WebAssembly 组件插桩框架,通过组件互操作机制提供语义丰富的应用层类型、支持可插拔工具链,并将每个工具限制在显式授权的沙箱中运行,以解决跨语言、跨运行时插桩工具在类型层级、可组合性、功能碎片化与权限控制上的割裂问题。作者在一组基准测试上评估了 Splicer,验证了用多种源语言编写的非平凡工具的可插拔性及其性能表现。
SecDMP 提出一种可证明安全的硬件防御,要求在内存中标记机密数据,确保数据内存依赖预取器(DMP)永不将这些机密编码进微架构,且不牺牲公开数据的性能。论文形式化证明 SecDMP 不引入超出无 DMP 基线语义的泄漏,与推测执行防御结合可为 constant-time 代码恢复完整的微架构安全。
论文 PAGE404: Breaking GPU Isolation Through Hardware-assisted Page Migration(作者 Ravan Nazaraliyev。