- 综合排序
- 最热优先
- 最新优先
- 来自专栏浮躁的喧嚣
swift 内存安全
Swift 会阻止你代码里不安全的行为。 例如，Swift 会保证变量在使用之前就完成初始化，在内存被回收之后就无法被访问，并且数组的索引会做越界检查 Swift 保证同时访问同一块内存时不会冲突，因为 Swift 自动管理内存，所以大部分时候你完全不需要考虑内存访问的事情 而如果你的代码确实存在冲突，那在编译时或者运行时就会得到错误 内存访问冲突 当你有两个访问符合下列的情况： 至少有一个是写访问 它们访问的是同一个存储地址 它们的访问在时间线上部分重叠
33810编辑于 2023-11-22 - 来自专栏Swift社区
Swift | 内存安全
简介 一般来说，Swift 会阻止代码中的不安全行为。例如，Swift 会保证变量在被使用前已经初始化，在释放某变量后其内存也会变得不可访问，以及检查数组索引是否存在越界错误。 编译器可以证明这样是内存安全的，这两个存储的属性不会以任何方式交互。 在保护内存安全时，限制结构体属性的重复访问并非是必须的。 内存安全是理想的保证，但是独占访问是一个比内存安全更严格的要求--这意味着即使有一些代码违反了独占访问的要求，它也可以是符合内存安全的要求的。 如果编译器可以证明对内存的非独占访问仍然是安全的，则 Swift 允许使用这种仅做到了内存安全的代码。 如果编译器无法证明这个访问是安全的，则它是不被允许进行访问的。
1K20发布于 2021-11-26 - 来自专栏pandacode_cn
Swift基础 内存安全
Swift基础 - 内存安全 翻译自：https://docs.swift.org/swift-book/LanguageGuide/MemorySafety.html 默认情况下，Swift 可以防止代码中出现不安全行为 ) balance(&oscar.health, &oscar.energy) // OK } 在上面的示例中，奥斯卡的健康和能量作为两个内外参数来balance(_:_:)编译器可以证明内存安全得到保留 限制重叠访问结构属性并不总是必要的，以保持内存安全。内存安全是理想的保证，但独家访问是比内存安全更严格的要求——这意味着一些代码保留了内存安全，即使它违反了对内存的独家访问。 如果编译器能够证明对内存的非排他性访问仍然是安全的，Swift允许此内存安全代码。 如果编译器无法证明访问是安全的，则不允许访问。
83500编辑于 2023-07-17 - 来自专栏Java学习网
Java内存管理的9个小技巧
最简单的的例子就是Java做的系统时非常占内存！一听到这样的话，一定会有不少人站出来为Java辩护，并举出一堆的性能测试报告来证明这一点。 其实从理论上来讲Java做的系统并不比其他语言开发出来的系统更占用内存，那么为什么却有这么多理由来证明它确实占内存呢？两个字，陋习。 ? 1、别用new Boolean()。 这样如果我们使用Integer.valueOf代替new Integer的话也将大大降低内存的占用。 比如使用HashMap缓存一些物料信息、人员信息等基础资料，这 在提高系统速度的同时也加大了系统的内存占用，特别是当缓存的资料比较多的时候。 8、对频繁使用的对象采用对象池技术 9、保证每个IO操作，connection及时关闭
50220发布于 2021-01-20 - 来自专栏开发笔记
线程安全&Java内存模型
Java内存模型 Java内存模型(JMM)主要目标是定义多线程的情况下线程访问变量的规则。 JMM规定线程之间的共享变量存储在主内存中，每个线程都有一个本地内存（工作内存），本地内存存储了共享变量的副本。 ? 关于线程安全 什么是线程安全问题？ （数据一致性问题） 如何解决线程安全问题？ 核心思想：在同一时刻，只能有一个线程执行。 通过加锁使线程更加安全，也使程序的执行效率更低。 当一个线程对volatile修饰的变量进行读操作时，该线程直接读取主内存的变量。 volatile能否保证线程安全？ 不能，保证线程安全需要同时具备原子性，可见性和有序性。 比较主内存的值和本地内存修改前的值是否一致，若一致，将修改后的值刷新到主内存，若不一致，当前线程放弃更新，将主内存数据刷新到本地内存，再次重试。
81820发布于 2020-08-11 - 来自专栏IT运维技术圈
详解tomcat 9 安全加固方法
directory="logs"prefix="localhost_access_log" suffix=".txt"pattern="%h %l %u %t "%r" %s %b" /> 9.
2.7K10编辑于 2022-08-18 - 来自专栏ADAS性能优化
Armv9安全新架构
Arm在今年3月份推出了ARmv9.Arm 期望Armv9架构将是未来3000亿颗基于Arm架构芯片的技术先驱，而Armv9架构中，ARM 提供了机密计算Arm Confidential ComputeArchitecture (Arm CCA)的安全新架构。 Arm CCA 提供额外的安全架构，即使在使用中也能保护数据和代码，并能够更好地控制谁可以访问数据和算法。 每个世界都有自己的安全状态和专用的物理地址空间。RME 还允许在runtime时在世界之间移动内存，而新硬件会检查每个内存访问，阻止那些世界之间的隔离边界不允许的访问。 TrustZone 动态内存支持的好处： 更有效地利用宝贵的 DRAM 提高了使用 TrustZone 进行内存密集型操作的灵活性 例如多媒体解码、内容保护和机器学习模型的保护
1.4K20编辑于 2022-05-13 - 来自专栏啄木鸟软件测试
安全测试工具（连载9）
4 APP反向编译工具 APP反向编译工具是APP安全领域很重要的工具，本节介绍Dex2jar、和jd-gui。秀一节介绍apktool。
1K10发布于 2019-12-12 - 来自专栏TIGERB的技术博客
9张图轻松吃透Go内存管理单元
导读 ---- 本文基于Go源码版本1.16、64位Linux平台、1Page=8KB、本文的内存特指虚拟内存 今日继续更新《Go语言轻松系列》第二章「内存与垃圾回收」第二部分「Go语言内存管理」。 点击查看本系列更多文章 想深入了解Go语言的内存管理实现，必然绕不开「Go内存管理单元mspan」，Go堆内存、栈内存的分配过程都依赖了「内存管理单元mspan」。 page的概念 ---- 操作系统是按page管理内存的，同样Go语言也是也是按page管理内存的，1page为8KB，保证了和操作系统一致，如下图所示： Go内存管理单元mspan通常由N个且连续的 看到这里，你会以为Go是按页page8KB为最小单位分配内存的吗？ 答案：当然不是，如果这样的话会导致内存使用率不高。Go语言内存管理器会把mspan再拆解为更小粒度的单位object。 如下图所示： object和object之间构成一个链表，大家这里肯定会想到是LinkedList，实际上并不是，因为LinkedList节点自身的指针也会占用8B内存，作为内存管理器，这部分内存会被白白浪费掉
58910编辑于 2022-06-08 - 来自专栏嘉为动态
微软安全公告—2016年9月
微软于北京时间2016年9月13日发布了14个新的安全公告，其中7个为严重等级，7个为重要等级。 我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。 ---- 2016年9月新的安全漏洞 以下是所有安全公告的内容，供您参考。 如果 Windows 安全内核模式未正确地处理内存中的对象，会存在信息泄漏漏洞。 ，请以网站上的安全公告内容为准。
1.3K20发布于 2018-12-21 - 来自专栏c++与qt学习
Java内存模型和线程安全
Java内存模型和线程安全 Java内存模型 引言 volatile关键字 synchronized关键字 Java线程 Java线程安全 synchronized锁优化 锁优化技巧列举 自旋锁 锁消除 高速缓存的出现主要是为了解决CPU运算速度和主内存速度不匹配而引入的缓冲模块 ---- 上图是java的内存模型,Java线程的数据读写都只能从工作内存获取,不同线程的工作内存是隔离的、 此处的工作内存主要对应线程私有的虚拟机栈部分 指令重排序只会在多线程情况下存在并发问题 ---- volatile修饰的变量一定是并发安全的吗? volatile修饰符提供的两个作用并没有体现出其一定是并发安全的,上面的例子也证明了,那么为什么呢？ 状态转换: ---- Java线程安全 不可变对象一定是线程安全的,如: String,Integer等 synchronized关键字实现互斥同步: 通过monitorEnter和monitorExit
88360编辑于 2023-02-10 - 来自专栏云计算D1net
Docker中运行的Java 9将能调整内存限制
OpenJDK 9中首次新增了一项实验性功能，JVM可借助该功能检测到自己运行在容器中，进而酌情调整内存限制。 与Java 9一同发布的该功能正是为了在多种使用场景中避免出现此类问题而生。 ? 诸如Docker、Heroku或Kubernetes等容器技术实际上是一种基于Linux操作系统的轻量级虚拟机。 如果不使用-Xmx指定内存上限，JVM会将上限设置为物理内存数的一小部分（通常为1/4，但情况可能各异），而这一结果甚至还没有考虑到容器本身所造成的限制。 Java 9中新增的这项功能可以判断JVM是否运行在Control Group，即cgroup中（这是一种Linux技术，大部分容器会通过该技术对硬件和其他资源的使用施加强制限制），借此预防出现类似的问题 如果JVM检测到自己运行在cgroup中，随后会试图确定cgroup所定义的内存限制，将该限制视作可用物理内存总量，并将其他每个参数设置为该值的一部分。
2K70发布于 2018-03-27 - 来自专栏Timeline Sec
【9期】Timeline精选之安全大杂烩
[+] VMware vCenter 7.0.2.00100 unauth Arbitrary File Read + SSRF + Reflected XSS https://github.com/l0ggg/VMware_vCenter
87720编辑于 2021-12-09 - 来自专栏编程思考
什么是内存安全的编程语言
软件安全一直是软件开发和互联网行业中的一个必先要考虑的问题，而编程语言的内存安全则是软件安全的一个重要分支。 在编程语言中，内存安全的重要性体现在多个方面，对于程序的稳定性、可靠性以及安全性都具有至关重要的影响。什么是内存安全的编程语言？ 内存安全的编程语言是指那些能够自动管理内存，向编程人员隐藏内存布局，防止内存损坏错误的编程语言。内存安全有助于防止程序崩溃和错误。 当编程语言能够自动管理内存，避免内存泄漏、野指针等内存安全问题时，程序更有可能稳定运行。其次，内存安全能够提高软件的质量和可靠性。 与此相对，C和C++等语言则被认为是内存不安全的，因为它们允许直接操作内存地址，并且缺乏边界检查，因此在内存安全性方面常常陷入困境。内存不安全时可能会发生什么？
1.4K30编辑于 2024-04-16 - 来自专栏网络技术联盟站
OSPF技术连载9：OSPF TTL 安全检查
启用OSPF TTL 安全检查 为了抵御TTL攻击，OSPF TTL 安全检查机制应运而生。启用此功能后，OSPF将仅接受TTL为255的数据包，拒绝任何TTL小于配置阈值的数据包。 步骤： 启用OSPF TTL 安全检查 首先，需要在OSPF配置中启用TTL安全检查功能。 验证配置 配置完成后，建议验证OSPF TTL 安全检查是否已正确启用。 4、网络设备不支持OSPF TTL 安全检查 在某些情况下，一些旧的或特殊类型的网络设备可能不支持OSPF TTL 安全检查功能。 解决方案：在启用OSPF TTL 安全检查之前，请确保网络设备支持此功能。如果有设备不支持，可以考虑升级设备固件或寻找其他安全措施。
55430编辑于 2023-09-05 - 来自专栏网络技术联盟站
OSPF技术连载9：OSPF TTL 安全检查
启用OSPF TTL 安全检查为了抵御TTL攻击，OSPF TTL 安全检查机制应运而生。启用此功能后，OSPF将仅接受TTL为255的数据包，拒绝任何TTL小于配置阈值的数据包。 步骤：图片启用OSPF TTL 安全检查首先，需要在OSPF配置中启用TTL安全检查功能。 验证配置配置完成后，建议验证OSPF TTL 安全检查是否已正确启用。 4、网络设备不支持OSPF TTL 安全检查在某些情况下，一些旧的或特殊类型的网络设备可能不支持OSPF TTL 安全检查功能。 解决方案：在启用OSPF TTL 安全检查之前，请确保网络设备支持此功能。如果有设备不支持，可以考虑升级设备固件或寻找其他安全措施。
79831编辑于 2023-07-22 - 来自专栏Android 开发者
使用内存安全工具提升应用质量和安全性
Android 内存安全工具是一个可帮助您提升应用质量和安全性的综合工具包。通过本文您可以了解到我们推出的各种内存安全工具及其使用场景，以及了解如何通过这些工具来找到并修复问题。 什么是内存安全错误 内存错误是指在使用 C 或 C++ 等原生语言处理内存时发生的错误。 使用内存安全工具可帮助您减少此类错误，从而改进用户体验。 使用内存安全工具 我们的任务是帮助开发者确保内存安全，帮助您避免在使用原生代码处理内存时造成错误和漏洞。 总结 Android 内存安全工具可以检测代码库中的内存错误，修复此类错误可帮助提高质量和安全性。确保内存安全的诀窍是使用内存安全工具运行代码找到错误，然后修复这些错误。
1.2K20编辑于 2022-03-24 - 来自专栏浮躁的喧嚣
内存管理--32：编写“异常安全代码”时留意内存管理问题
首先要明确的一点是：不管try是否抛出异常，finally语句块都会执行。 小心注意6！！
31210编辑于 2023-11-22 - 来自专栏Rust 编程
安全设计白皮书 ｜ 谷歌对内存安全的洞察
这份白皮书中深入探讨了数据、解决内存不安全性的挑战，并讨论了实现内存安全的可能方法及其权衡。 Chrome 已经开始用 Rust 实现一些功能[9]；在某些情况下，Chrome 通过采用用Rust 编写的新的内存安全库，将其 QR 码生成器移出沙箱，从而实现了更好的安全性和性能。 相关定义 内存安全漏洞 内存安全漏洞是指当程序在内存访问构成未定义行为的状态下允许执行读取或写入内存的语句时产生的。 谷歌内部的漏洞研究反复证明，缺乏内存安全会削弱重要的安全边界。 内存安全漏洞的类别 空间安全漏洞（例如“缓冲区溢出”，“越界访问”）发生在内存访问引用超出被访问对象分配区域之外的内存时。 解决内存安全漏洞的途径 安全编码 解决内存安全问题需要采取多管齐下的方法，包括： 通过安全编码来防止内存安全漏洞。 通过增加攻击的成本来减轻内存安全漏洞。 尽早在开发生命周期中检测内存安全漏洞。
1.9K10编辑于 2024-03-12 - 来自专栏c/c++
【C++】探索C++内存管理：机制揭秘与内存安全
内存映射段是高效的I/O映射方式，用于装载一个共享的动态内存库。用户可使用系统接口创建共享共享内存，做进程间通信。 堆用于程序运行时动态内存分配，堆是可以上增长的。 数据段–存储全局数据和静态数据。 ，内存泄漏的危害 ✨什么是内存泄漏： 内存泄漏指因为疏忽或错误造成程序未能释放已经不再使用的内存的情况。 内存泄漏并不是指内存在物理上的消失，而是应用程序分配某段内存后，因为设计错误，失去了对该段内存的控制，因而造成了内存的浪费。 异常安全问题 int* p3 = new int[10]; Func(); // 这里Func函数抛异常导致 delete[] p3未执行，p3没被释放. delete[] p3; } ☑️ 内存泄漏分类 由于C++是一种底层语言，在开发过程中需要手动分配和释放内存，这就要求程序员负责管理动态分配的内存，确保内存的正确分配和释放，避免内存泄漏和悬挂指针等问题。
52110编辑于 2024-05-03
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号