主页 / 看雪.第九届安全开发者峰会(SDC2025) / 你尽力了吗 25 年后的再追问
  • 作者
    王宇
  • 简介

    《你尽力了吗 - 25年后的再追问》以系统架构师、软件工程师、质量保障专家和安全研究员的多重身份,复盘了作者在苹果系统安全领域的深度研究。报告通过IOMobileFrameBuffer、IOBluetooth、AppleBCMWLAN等系列内核漏洞(如CVE-2020-9928、CVE-2022-26762)的案例分析,揭示了并发竞争、边界检查缺失、用户输入未校验等根因,并展示了漏洞组合利用的完整攻击链。文章不仅反思了开发流程中的盲点,更以“是否已竭尽全力”自我追问,呼吁在软件全生命周期中持续突破技术极限,坚守安全研究的初心与热忱。

  • 提示
    本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
附件下载
  • 01你尽力了吗 - 25 年后的再追问(王宇).pdf
    时间: 大小: 10.87 M 下载: 7