前言 目的 本规范旨在加强编程人员在编程过程中的安全意识,建立编程人员的攻击者思维,养成安全编码的习惯,编写出安 全可靠的代码。 适用范围 C/C++语言编程人员都应遵循本规范所规定的内容。 攻击者思维 编程过程中应该时刻保持以下的假设: 1. 程序所处理的所有外部数据都是不可信的攻击数据 2. 攻击者时刻试图监听、篡改、破坏程序运行环境、外部数据 安全编码基本思想 基于以上的假设,得出安全编码基本思想: 1. 程序在处理外部数据时必须经过严格的合法性校验 编程人员在处理外部数据过程中必须时刻保持这种思维意 识,不能做出任何外部数据符合预期的假设,外部数据必须经过严格判断后才能使用。编码人员必须在这种 严酷的攻击环境下通过遵守这一原则保证程序的执行过程符合预期结果。 2. 尽量减少代码的攻击面 代码的实现应该尽量简单,避免与外部环境做多余的数据交互,过多的攻击面增加了 被攻击的概率,尽量避免将程序内部的数据处理过程暴露到外部环境。 3. 通过防御性的编码策略来弥补潜在的编码人员的疏忽 粗心是人类的天性。由于外部环境的不确定性,以及编 码人员的经验、习惯的差异,代码的执行过程很难达到完全
2023-12-08 09:31:48 911KB 编程语言
1
6.2 机器的振动故障诊断 6.2.1 旋转机械常用的状态监测和分析图形 旋转机械包括汽轮机、电机、离心式压缩机、离心泵和风机等。旋转机械中的确定性的 振动信号可以分为瞬态信号和稳态信号两种形式。瞬态信号是指机器启动、停车阶段或在 外力突变时采集到的信号;稳态信号则是指机器稳定转速下运行时采集到的信号。 旋转机械常用的状态监测和分析图形,用于瞬态信号的有:波德图、极坐标图,三坐标图 和轴心轨迹图等。用于稳态信号的有:频谱图、功率谱图,轴心轨迹图相位分析、趋势分析 等。以下分别叙述几种常用的信号分析图形及其作用。
2023-12-08 00:58:49 7.51MB 机械振动理论
1
2023 华为 Datacom-HCIE 真题题库--含解析,更新至2023年8月8号 关注不迷路-资源持续更新中....
2023-12-05 10:06:32 20.85MB
1
华为传输事业部设计师入门级讲义,诸多通讯方面的基本模拟、数字电路详解,破解版可打印
2023-12-01 14:32:54 1.84MB
1
华为2288hv5服务器所有驱动包,含网卡
2023-11-30 14:29:51 267.55MB
1
主要章节: 第1章常用晶体管原理简介 第2章运算放大器简介 第3章振荡器电路原理简介 第4章锁相环设计 第5章A/D、D/A转换器设计 第6章滤波器 第7章负反馈电路 模拟技术讲义(下册) 主要章节: 第8章负反馈控制回路的稳定性设计方法 第9章功率放大器 第10章电接口知识 第11章电源变换器 第12章光接收电路 第13章光发送电路 第14章直流电源EMI滤波器 第15章电气结构布局
2023-11-29 10:45:55 1.81MB
1
smproxy华为源码包
2023-11-24 18:18:04 201KB smproxy 源码
1
华为接入网(光网络)\EPON技术白皮书-华为
1
因为GMS被制裁的原因,目前华为使用的是HMS框架。个别华为手机暂时没有随选朗读功能,家里有长辈不识字,在使用微信的时候很不方便。经过查阅下载到随选朗读的XAPK文件,有的手机可以直接安装。不能安装XAPK需要更改后缀名为.ZIP文件,解压后可得到APK文件进行安装。安装后手机重启在设置→辅助功能→无障碍→其它/已安装的服务(最下面),选择随选朗读服务进行开启。
2023-11-22 19:22:17 51.38MB 微信
1
《华为技术认证HCNA网络技术实验指南》该实验是基于华为模拟器ENSP搭建与学习用的的,实验拓扑带基础配置60个实验,是网工入门与初级取证是最好的材料,这里欢迎大家的下载学习。补充一句:该实验仅供学习使用,禁止其他商用。
2023-11-19 21:10:11 135.14MB HCNA 路由交换 计算机网络 网络工程
1