TAILIEUCHUNG - Bài giảng An toàn an ninh thông tin: Chương 10 - Bùi Trọng Tùng

Bài giảng An toàn an ninh thông tin: Chương 10 An toàn vùng nhớ tiến trình cung cấp cho người học những kiến thức như: Lỗ hổng tràn bộ đệm (Buffer Overflow); Lỗ hổng tràn số nguyên; Lỗ hổng xâu định dạng; Cơ bản về lập trình an toàn. Mời các bạn cùng tham khảo! | BÀI 10. AN TOÀN VÙNG NHỚ TIẾN TRÌNH Bùi Trọng Tùng Viện Công nghệ thông tin và Truyền thông Đại học Bách khoa Hà Nội 1 1 Nội dung Lỗ hổng tràn bộ đệm Buffer Overflow Lỗ hổng tràn số nguyên Lỗ hổng xâu định dạng Cơ bản về lập trình an toàn 2 1 2 2020 CWE Top 25 Danh sách 25 lỗ hổng phần mềm nguy hiểm nhất 4 trong số Top 10 là dạng lỗ hổng truy cập bộ nhớ 1 lỗ hổng liên quan CWE-20 3 3 1. TỔNG QUAN VỀ TIẾN TRÌNH NHẮC LẠI Bùi Trọng Tùng Viện Công nghệ thông tin và Truyền thông Đại học Bách khoa Hà Nội 4 2 4 Tiến trình là gì Là chương trình đang được thực hiện Các tài nguyên tối thiểu của tiến trình Vùng nhớ được cấp phát Con trỏ lệnh Program Counter Các thanh ghi của CPU Khối điều khiển tiến trình Process Control Block-PCB Cấu trúc chứa thông tin của tiến trình 5 5 Bộ nhớ của tiến trình Linux 32-bit 0xffffffff Tiến trình coi bộ Thực tế đây là bộ nhớ thuộc toàn bộ nhớ ảo với địa chỉ sở hữu của nó ảo sẽ được HĐH CPU ánh xạ sang địa chỉ vật lý 0x00000000 6 3 6 Bộ nhớ của tiến trình Linux 32-bit 0xffffffff Kernel 0xc0000000 Thiết lập khi tiến cmdline amp env trình bắt đầu Stack Thay đổi khi thực thi Heap BSS Xác định ở thời Data điểm biên dịch Text Không gian địa chỉ 0x08048000 Unused của thiết bị vào-ra 0x00000000 7 7 Vùng nhớ stack và heap Trình biên dịch cung cấp các hàm làm thay đổi kích thước vùng nhớ stack khi thực thi chương trình 0x00000000 0xffffffff Heap 3 2 1 Stack Con trỏ push 1 Được quản lý trong tiến stack push 2 trình bởi các hàm cấp push 3 phát bộ nhớ động return malloc calloc 8 4 8 Stack - Thực hiện lời gọi hàm void func char arg1 int arg2 char loc1 4 int loc2 8 byte giữa các tham số và các biến 0xffffffff loc2 loc1 arg1 arg2 caller s data Các cục bộ được Các tham số đưa đưa vào stack vào stack theo theo thứ tự thứ tự ngược 9 9 Stack frame void func char arg1 int arg2 char loc1 4 int loc2 0xffffffff loc2 loc1 arg1 arg2 caller s data Stack frame Một phần của vùng nhớ stack tương ứng với lời gọi của một hàm 10 5 10 Stack frame void main countUp 3 void .

• An ninh - Bảo mật
• Bài giảng An toàn an ninh thông tin
• An toàn an ninh thông tin
• Công nghệ thông tin và Truyền thông
• An toàn vùng nhớ tiến trình
• Khối điều khiển tiến trình
• An toàn truy cập bộ nhớ
• Hệ thống an toàn an ninh
• Cơ chế an toàn an ninh
• Lỗ hổng an toàn bảo mật
• Bài giảng An toàn và an ninh thông tin
• An ninh thông tin
• An toàn thông tin
• Cơ chế an toàn an ninh thông tin
• Các dạng tấn công vào hệ thống mạng
• Dịch vụ an toàn an ninh
• Quản lý nhà nước về an ninh mạng
• Kỹ thuật bảo đảm an ninh mạng
• Pháp luật về an ninh mạng
• Ẩn danh
• Truyền tin ẩn danh
• Mạng ẩn danh Tor
• Xác thực thông điệp
• Hàm băm
• Hàm nén
• Bài giảng An ninh mạng máy tính
• An ninh mạng máy tính
• An ninh máy tính
• An ninh mạng
• Phương pháp tấn công an ninh mạng
• An toàn bảo mật thông tin
• Các hệ mật mã
• Mật mã khóa bất đối xứng
• Mật mã học
• Hệ mật mã khóa đối xứng
• Giao thức mật mã
• Giao thức tự phân xử
• Giao thức phân phối khóa bí mật
• Chữ ký số
• Hạ tầng khóa công khai PKI
• Phương pháp tạo chữ ký số
• Xác thực danh tính
• Giao thức zero knowledge
• Hệ xác thực bằng mật khẩu
• Kiểm soát truy cập
• Phương pháp điều khiển truy nhập
• Điều khiển truy cập
• Smart contract
• Tiền điện tử
• Xây dựng sổ cái
• Phần mềm mã độc
• Cách thức hoạt động của virus
• Cách thức lẩn tránh của virus
• Phương pháp mã hóa đối xứng
• Phương pháp mã hóa đối xứng kinh điển
• Phương pháp DES
• An toàn và bảo mật hệ thống thông tin
• Bảo mật hệ thống thông tin
• An toàn hệ thống thông tin
• Hệ thống thông tin
• Khai thác thông tin
• Mạng xã hội
• Bài giảng An toàn thông tin
• Môi trường thông tin
• Phương pháp bảo mật thông tin
• Vai trò của An ninh thông tin
• Các đặc điểm thông tin
• Bài giảng An toàn bảo mật mạng
• An toàn thông tin mạng
• Bảo mật thông tin mạng
• Nguyên tắc nền tảng của an ninh mạng
• Các nguy cơ mất an ninh mạng
• Các mục tiêu an ninh mạng
• Lập kế hoạch an ninh mạng
• Giải pháp đảm bảo an toàn thông tin
• Tội phạm mạng
• Bảo mật thông tin
• An toàn và bảo mật
• Tài liệu an toàn bảo mật
• Lý thuyết an ninh bảo mật
• Bài giảng hệ thống thông tin
• An ninh bảo mật máy tính
• Bộ tiêu chuẩn ISO/IEC 27000
• An ninh thông tin của tổ chức
• Quản lý sự cố an ninh thông tin
• Lưu trữ tài sản thông tin
• Network security
• Bài giảng An ninh mạng
• Mã hóa dữ liệu
• Kiểm tra chỉnh sửa dữ liệu
• Bảo mật mạng
• Truyền thông tin trên mạng
• Tấn công mạng
• Mô hình an toàn mạng
• Hệ thống tin cậy
• Hệ thống thông tin máy tính
• Mạng máy tính
• Lưu trữ thông tin
• An ninh hệ thống thông tin