网络安全文章
CodeCleaner是一款基于Go语言开发的开源代码文件统计和清理工具,在CodeStatistics包基础上增加了代码清理功能。该工具支持文件数量统计、基于预设规则删除非代码文件、空文件检测、空目录清理等功能,提供黑白名单两种模式及预览模式,使用YAML配置文件管理预设规则。
10-240
网络安全文章
本文提出支持属性撤销的多授权方完全适应性安全访问控制方案MFSAC-AR,解决多授权方属性基加密中的密钥泄露和属性撤销问题。方案设计多授权方协作的撤销参数管理机制、高效的密钥更新算法和轻量级密文更新机制,实现完全适应性安全下的灵活属性撤销。实验表明密钥撤销计算开销仅为对比方案的25%,密文更新开销为常数级。
10-240
网络安全文章
本文回顾WOOT2026论文,总结x86架构SMM二十年安全攻防史。研究分为配置错误、二进制挖掘及自动化分析三阶段。论文详述SMM特权机制与演化,对比ARM与RISC-V平台,指出底层架构安全面临的持续挑战,强调系统审计与漏洞挖掘的重要性。
10-240
网络安全文章
CVE-2026-45454是MicrosoftSharePoint中的路径遍历漏洞,允许普通用户通过跨库文件写入实现远程代码执行。漏洞成因是UploadPage.CurrentFolder属性未验证目标文件夹是否属于指定文档库,攻击者可利用权限文档库将文件写入无权限的系统目录(如/\\_catalogs/masterpage),进而执行恶意ASPX文件。影响版本包括SharePointServer2016/2019/订阅版的特定低版本,建议用户参考微软官方链接及时更新补丁。
10-240
评论