网络安全文章
本文探讨了硬件安全技术的演进与挑战,从传统密码芯片安全扩展到智能时代硬件安全新视角。文档分析了侧信道攻击、微架构侧信道攻击等威胁,提出硬件安全需在复杂开放系统中保护密钥和软件,并强调生命周期安全设计的重要性。文章还介绍了硬件安全架构、物理攻击技术等研究内容,指出随着攻击方法不断升级,需保持最小化安全假设以确保系统安全。
10-200
网络安全文章
本文详细解析AUTOSARCanNM网络管理协议,重点阐述整车CAN网络同步唤醒与休眠的实现原理。文档指出CanNM通过协调ECU节点在总线睡眠模式、准备睡眠模式和网络模式间的状态转换来实现节能目标,其中网络模式包含重复报文、常规运行和准备睡眠三个子状态。关键机制包括主动/被动唤醒区分、定时器管理(T_WAIT_BUS_SLEEP、T_NM\\_TIMEOUT等)以及NMPDU报文结构控制,并具体说明各状态下节点行为规则与转换条件,为汽车网络功耗优化提供技术实现方案。
10-200
网络安全文章
Gogs0.14.3之前版本存在目录遍历漏洞CVE-2026-52813,攻击者通过恶意组织名注入路径序列可写入非预期目录,覆盖Git钩子脚本导致远程代码执行。官方建议升级至0.14.3或禁用用户注册功能,深信服提供了检测防护方案预计6月29日发布。
10-200
网络安全文章
该文档宣布海云安入选《中国企业出海数据合规服务商全景报告2026》综合类服务商,重点分析了全球数据合规监管趋势及企业出海面临的挑战。报告系统分类了数据合规服务生态,针对不同行业和发展阶段提供选型策略,强调规避伪合规风险并提升技术落地能力的重要性。
10-200
评论