开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >安全金丝雀应该短缺吗？

问安全金丝雀应该短缺吗？
EN

Security用户

提问于 2020-02-17 11:47:54

回答 1查看 183关注 0票数 2

我有个考试题问为什么安全金丝雀应该短一些。我怀疑这是因为攻击者很难找到金丝雀。是那么回事吗？

buffer-overflow

EN

回答 1

Security用户

发布于 2020-02-17 14:41:02

您可能指的是堆栈金丝雀，这是一个运行时构造，很容易找到。您希望在每次函数返回时对它们进行比较时，由于性能原因，它们应该是短的。

您可以在这里找到有关保护性能的更多信息：https://research.google/pubs/pub43809/

票数 2

EN

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/226022

复制

相似问题