"Iron Man" dan modern yazılım mühendisliği tasarım fikirleri sütunu hakkında konuşuyor
1. "Demir Adam"
Dadong: Şubat ayında Bahar Festivali'nde film pazarının patlak vermesinden sonra Mart nispeten hareket ediyordu.
Xiaobai: Evet, evet, Mart ayında yayınlanan film ilkbaharda "Bahar"!
Dadong: Yo, Xiaobai'nin hala bir film hayranı gibi görünüyor! Özel dikkat filmleriniz var mı?
Xiaobai: "Kaptan Marvel"!
Dadong: Gerçekten de, basit bir şekilde, "Kaptan Marvel", Marvel Evreninin ("Avengers 4") üçüncü aşamasının karakoludur. Görünüşü perde perdesini ve yeni kahramanın yükselişini gösteriyor.
Xiaobai: Marvel eski bir hayranı olarak bekleyemem.
DADONG: 2008'den 2018'e kadar Marvel Glory'nin on yılına tanık olduk ve kahramanların yolunu yarattık. En çok hangi kahramanı seviyorsun?
Xiaobai: "Sevdiğim her şeyi tüm yeteneklerimle korumak istiyorum, çünkü seninle, daha güçlü olmaya devam edeceğimi biliyorum, çünkü dünyayı korudum ve kendimi ve savaşın anlamını buldum."
Dadong: Iron Man olmadan Marvel filmi yok.
Xiaobai: Demir Adam aklımda kahraman!
Dadong: Haha, Demir Adam'ın Zırhını biliyor musun?
Xiaobai: Tabii ki, Iron Man'ın zırhı sürekli olarak nesilden nesile yükseltildi. "Iron Man 1" ve "Iron Man 2" savaş zırhı tamamlanmıştır ve sökülemez, ancak "Iron Man 3" ayrıldığında kol ayrılır, kollar kollar ve bacaklar bacaklardır.
Dadong: Bu, sık sık aradığımız modern yazılım mühendisliğinin tasarım fikri.
Xiaobai: ha? Bunu nasıl söylersin?
Dadong: Haha, bunu anlamıyorsun, beni yavaşça dinle.
İkincisi, bileşen tasarımı
Dadong: Önce yazılım mühendisliği hakkında konuşalım. Yazılım mühendisliği, bilgisayar yazılım geliştirme ve bakımına rehberlik eden bir mühendislik disiplinidir. Yazılımı geliştirmek ve sürdürmek için mühendislik kavramını, ilkelerini, teknolojilerini ve yöntemlerini benimser ve şu anda elde edilen en iyi teknik yöntemle zaman testi ile doğru yönetim teknolojisini toplar.
Xiaobai: Modern yazılım mühendisliği neye atıfta bulunuyor?
Dadong: Yazılım gelişiyor ve yazılım mühendisliği de geliştiriliyor. Günümüzde, yazılım mühendisliği geleneksel yazılım mühendisliği temelinde geliştirilmektedir. Sadece geleneksel yazılım mühendisliği kavramlarının ve teknolojisinin doğal evrimi değil, aynı zamanda geleneksel yazılım mühendisliğinden farklı benzersiz temel özelliklerdir.
Xiaobai: Ne diyorsun?
Dadong: Yazılım mühendisliği, yazılım planlaması, gereksinim analizi, tasarım, kodlama, test ve bakım ilkelerini, yöntemlerini, yöntemlerini ve araçlarını içeren bir disiplindir.
Xiaobai: Aralık çok geniş!
Dadong: "Iron Man 3" deki ayrılmış savaş zırhı bir bileşen tasarım yöntemidir. Bu aynı zamanda modern yazılım mühendisliğinin tasarım fikridir.
Xiaobai: Uzun bilgi!
Dadong: Bileşenizasyondan bahsetmişken, geçen sefer bahsettiğimiz virüsü hatırlıyor musunuz?
Xiaobai: Tabii ki, solucan virüsü! Virüsün programın güvenlik açığını otomatik olarak tarayabileceğini ve kopyalamaya devam edebileceğini hala hatırlıyorum. Başka hedefler bulunduktan sonra hızlı bir şekilde yayılabilir, bu çok aktiftir.
Dadong: Xiaobai gerçekten iyi, ne dediğini hatırlayabilirsiniz.
Xiaobai: Haha. Solucan virüsü ve bileşenizasyon arasındaki bağlantı nedir?
3. Alev virüsü
Dadong: Alev virüsünü (alev, Flamer, Skywiper, SkyWiper olarak da bilinir) örnek olarak alıyoruz. Saldırı ilkesi bileşenizasyondur -İlk önce bir algılama modülü kurbana atar, kullanıcının çevresel özelliklerini anlar ve daha sonra farklı durumlar yaparız. belirli durumlar. Saldırı modülünün yüklenmesi.
Xiaobai: Alev! Bu ismi hatırlamak istiyorum.
Dadong: Flame Virus, Mayıs 2012'de keşfedilen bir bilgisayar virüsüdür. Aynı zamanda "süper alev" olarak da çevrilir. Lua ve C ++ dillerinde yazılmıştır. Microsoft'un Windows işletim sistemindeki iki kusur bilgisayarı istila eder ve diğer programları enjekte eder. Orta Doğu'da şimdiye kadar yayılmış en karmaşık kötü amaçlı yazılım denir.
Xiaobai: Bu ismi dinlemek çok ...
Dadong: Microsoft tarafından geliştirilen, kişisel bilgisayarları istila eden ve özel verileri çalan yasal bir prosedür olarak gizlenen alev virüsü. Ana işlevler, kayıt, ekran ekranlarının müdahalesi ve komşu Bluetooth cihazlarını istila etmek de dahil olmak üzere çeşitli şekillerde etkinlikleri gerçekleştirmek için kişisel bilgileri toplamak ve ağa yüklemektir. Boyut, dekompresyon programı kütüphaneleri, SQL veritabanları ve LUA sanalları dahil olmak üzere çeşitli modüller dahil olmak üzere yaklaşık 20MB'dir.
Xiaobai: Bulunmaz mıydı?
Dadong: Öğretimi alırken kendini siler ve diğer prosedürleri enjekte ettikten sonra kendi bellek bloğunu kullanıcı durumuna, yazılmamış kullanıcıya ve şekilsiz kullanıcıya ayarlayacaktır. Kullanıcıdaki diğer programlar tarafından algılanması zor.
Xiaobai: Bu çok korkutucu.
Dadong: Flame virüsü aynı zamanda Panda Burning Tütsü gibi bir "solucan virüsü" varyantıdır ve 9 Ekim 2005'te internette öfkelenmektedir. Esas olarak indirilen dosya aracılığıyla iletilir. Bilgisayar programlarının ve sistemlerinin yok edilmesi ciddidir.
Xiaobai: Tabii ki, virüs ve virüs arasında bir bağlantı var.
Dördüncü, rezil stuxnet virüsü
Dadong: Bunu bu şekilde söylemeliyim ~
Xiaobai: ha? başka?
Dadong: Alev virüsünün ortaya çıkışı, siber casus aktivitelerine ve siber savaşa büyük önem verdi. İran, alev virüsünün endüstriyel sistemdeki meşhur stuxnet (şok ağı) virüsü ile yakından ilişkili olduğuna inanıyor.
Xiaobai: Tabii ki, virüsler arasında gerçekten bağlantılar var!
Dadong: Analize göre, alev virüsü, kapsamlı gizleme ve güçlü saldırganlık ile modüler, ölçeklenebilir ve güncellenmiş bir tehdittir. Alev virüsü güçlü saldırı özelliklerine sahiptir. Windows XP, Windows Vista ve Windows 7 sistemleri gibi "~" adlı geçici dosyaları çalıştırabilir ve aynı anda çekirdek modu ve kullanıcı modu mantığını kullanabilir.
Xiaobai: Ve "güçlü".
Dadong: Genel olarak konuşursak, alev virüsü bazı çalışma ilkelerinde Stuxnet'e çok benzer, ancak kod kütüphanesi belirli uygulamadan çok farklıdır.
Xiaobai: Yani alev virüsü daha karmaşık ve saldırı yeteneği daha güçlü mü?
Dadong: İşte bu. Alev, araştırmacıları birçok yönden bu saldırıların yüksek riskli olduğunu hatırlatan benzer ama çok karmaşık bir yapı kullanıyor.
Xiaobai: Ben ürpertici, peki az önce söylediğim stuxnet virüsü arasındaki fark nedir?
Dadong: Analiz yoluyla, alev virüs kodu kütüphanesinin Stuxnet solucan virüsünden farklı olmasına rağmen, ikisinin saldırı hedefi ve teknolojisinin çok benzer olduğu bulunabilir. Açıkçası, birkaç yıllık gelişimden sonra, bu tehdidin büyük ölçekli ve özel bir ekip olması muhtemeldir.
Xiaobai: Aksi takdirde, hiçbir sebep olmadan bu kadar iyi olmak imkansızdır.
DADONG: Stuxnet Temmuz 2010'da bu solucan virüsünün özellikle Almanya'daki Siemens'teki su temini ve enerji üretimi gibi bilgisayar kontrol sistemlerini hedeflediği keşfedildi. Stuxnet'in şöhretinin önemli nedenlerinden biri, "sıfır güvenlik açığı" saldırısını kullanmasıydı, yani virüs yazarı, yazılım şirketi yamalar yayınlamadan önce bir saldırı başlatmak için keşfettiği 4 sistem güvenlik açıklarını kullandı. Alev virüsü tarafından kullanılan bilinen güvenlik açıkları, Stuxnet'in saldırdığı iki güvenlik açıkını içerir.
Beş, Önleme
Xiaobai: Dadong, alev virüsü çok tehlikeli, bunu önlemenin bir yolu var mı?
Dadong: Alev virüsünün tehlikesi tartışılmaz. Hükümet ve işletmeler gibi gizli kurumlar için alev virüsü kesinlikle önemli önleme gerektiren nesnedir. Şu anda çok sayıda alev virüsü tespit aracı var ve alev virüsü hakkında gergin olmak zorunda değil.
Xiaobai: Tespit etmek sorun değil!
Dadong: Özetle, alev virüsü hala "gür ve küçük yağmur" durumunda. Şu anda, alev virüsünün Çin'de gerçek bir enfeksiyon vakası olduğuna dair hiçbir kanıt yok, bu yüzden de olmamız gerekmiyor sinirli. Alev virüsünün önceki Stuxnet ve Duqu virüsü tarafından getirilen "Wolf Coming" etkisi, onu bir dereceye kadar çok zarar verdi. Kendi tehlikesinin gerçekten çok yüksek olduğu doğrudur, ancak yine de hükümet girişimi için endüstriyel bir virüsdür, bu da sıradan kullanıcılar için çok doğrudan değildir.
Xiaobai: Sıradan bir kullanıcı olarak hiç endişelenmeme gerek yok mu?
Dadong: Haha, elbette, bu felç için bir bahane olarak kullanılamaz. Bunu önlemek hala gereklidir.
Xiaobai: Önlemler nelerdir?
Dadong: Genellikle virüs kontrolü yapın ve öldürün, iyi bir yedek iş yapın. Kaza başı dertte olduğunda, kan yerinde dirilir.
Xiaobai: İyi bir yedek iş yapmak gerekir ~
Dadong: Haha! Akıllı Xiaobai.
Kaynak: Bilgi İşlem Teknolojisi Enstitüsü, Çin Bilimler Akademisi
Nazik ipuçları: Son zamanlarda, WeChat genel hesap bilgi akışı revize edildi. Her kullanıcı, büyük kartlar şeklinde görüntülenecek ortak bir okuma abonelik numarası ayarlayabilir. Bu nedenle, "Çin Bilimler Akademisi'nin sesini" kaçırmak istemiyorsanız, aşağıdaki işlemleri gerçekleştirmelisiniz: "Çin Bilimler Akademisi'nin Sesi" ni girin Kamu Hesabı Sağ üst köşeye tıklayın ... Menü "Astroloji Olarak Ayarla" ı seçin
