IAR Embedded Workbench for Arm 9.40版本通过集成PACBTI来提升代码安全性 世界球精选
(资料图)
嵌入式软件和服务的全球领导者IAR发布了备受欢迎的IAR Embedded Workbench for Arm v9.40版本,最新版本引入了针对代码安全的增强功能:添加了针对Armv8.1-M专用的指针验证和分支目标识别(PACBTI)扩展。通过PACBTI,用户应用程序可以通过加密签名来增强防护,有效防止攻击者控制整个系统。新版本还提供了更强大、更智能的IDE Build Actions,可为软件工程师带来更好的开发体验。
随着产品安全相关的立法和法规不断增加和完善,IAR此次发布的最新版本解决了增强代码安全性的关键需求。在众多焦点特性中,值得一提的是IAR Embedded Workbench for Arm提供的创新编译器功能与PACBTI扩展的融合互补,能够强力抵御两种盛行的攻击手段,包括返回导向编程(ROP)和跳转导向编程(JOP)。这两种攻击手段涉及利用用户应用程序中的代码片段,通过使用像堆栈粉碎(stack smashing)的攻击手法来获取调用堆栈的控制权,攻击者可以篡改存在堆栈中的关键指针,将指向地址转至已发现的漏洞代码片段,以达到攻击者目的。通过上述新功能,IAR Embedded Workbench为攻击者设立了难以逾越的屏障,使其更难利用代码漏洞破坏系统完整性。
尽管PACBTI可用于识别和排除常见的发动攻击的程序错误,但其有效性依赖于良好的软件开发实践,包括使用各种代码分析工具。
IAR首席技术官Anders Holmberg表示:“安全已经成为嵌入式软件开发业者的首要任务。最新版本的IAR Embedded Workbench for Arm结合了完善的软件开发实践,为真正安全的嵌入式应用奠定了基础。作为以效率、生产力和代码质量而闻名的IAR,结合了IAR Embedded Trust和IAR Secure Deploy嵌入式安全解决方案,提供了最全面的端到端解决方案之一,确保了从产品开发到大规模生产的每个步骤都具备强大的安全防护。”
IAR Embedded Workbench for Arm作为一个完整的开发工具链,包含高度优化的编译器和强大的调试器功能。开发者可以利用C-STAT和C-RUN等代码分析工具主动发现各种代码问题,提升代码质量,并尽可能减少潜在的安全攻击面。静态和动态分析在开发流程中发挥重要作用,可以发现和消除各种防御漏洞。此外,最新版本中还引入了智能IDE Build Actions,替代了之前的构建前(pre-build)和构建后(post-build)操作,使开发者能够在进行编译和链接之前执行多个命令。
IAR Embedded Workbench for Arm 9.40 版本延续并扩展了之前版本对Armv8-A AARCH64的支持能力,通过对Armv8-A AARCH32的支持,使64位处理器能够在32位模式下运行。此外,新版本还增强了对Renesas E2/E2 lite仿真器的兼容性,为Arm Cortex-M MCU和Cortex-A MPU提供了无缝连接的编程和调试功能。同时,新版本还新增了超过275款全新芯片的支持,涵盖了各大半导体合作伙伴厂商的产品。在扩展语言模式方面,IAR C/C++编译器支持额外的GCC编译器函数属性,拓展了广大嵌入式RTOS/中间件生态系统的互通性。随着IAR Embedded Workbench for Arm 9.40版本的发布,IAR 巩固了其为开发者提供先进工具和全面安全措施的承诺,推动嵌入式行业迈向更具创新性和完整性的未来。
标签:
热图推荐
创世纪
通信
最近更新
- IAR Embedded Workbench for Arm
- 中考进入倒计时,张家口启臻学子为母校
- 笔记本蓝牙打开方法是什么? win7系统
- 分配单元大小什么意思? 硬盘分区的作
- 华硕显卡驱动下载方法是什么? 天选2
- yy创建频道的方法是什么? yy开语音房
- 港股异动 | 蔚来-SW(09866)涨超5%领
- 蔚来全系新车降价三万元,免费换电不再
- 学信网在线验证码获取方法是什么? 学
- trustedinstaller是什么意思? truste
- ipv6无网络访问权限解决方法是什么?
- 云度成立动力电池公司 注册资本5000万
- 通用投资生产凯迪拉克凯雷德与大型SUV
- 国内市场频频失守 外资品牌走向穷途末
- 美国汽车安全机构官员辞职加入Zoox
- 世界观焦点:丰田将向墨西哥工厂投资生
- 小米云服务登录教程是什么? 小米云服
- 360浏览器兼容模式设置方法是什么? 3
- 0xc0000142修复方法是什么? win10自
- 昆仑玻璃的定义是什么? 昆仑玻璃和普
- 虚拟内存设置多少合适? 电脑设置虚拟
- 如何保持手机电池使用寿命
- “渝你有约 铁定是你”——央地联手拓
- 环球热讯:6月12日 10:05分 露笑科
- 江苏高邮通报轿车撞人事件:致2死7伤
- 腾讯视频没有弹幕解决方法是什么? 腾
- 【全球新视野】“千万工程”二十年造就
- 黑盒工坊下载插件位置介绍 黑盒工坊怎
- 雷蛇驱动怎么安装? 雷蛇鼠标驱动设置
- 鼠标宏有什么用? 鼠标宏的设置方法是
热点
近日,正力新能与法国TIAMAT公司就深入推进钠离子电池研发达成深度合作,在常熟总部签订战略合作协议。此次合作将推进双方联合开发用于动力
详细>>前不久,酷派携三款新机官宣全渠道回归,激起了无数粉丝的青春回忆和购机热情。届时,官方slogan迎锋向上,热爱不止也成为了当下的励志话题。随
详细>>现如今,随着人民的生活水平不断提高,社会对于高效物流的需求也处于快速的增长时期。但近年来国内物流市场受疫情、国六实施以及油价的大幅上
详细>>汽车消费的风潮越来越具体化,用户定义产品如今已经演变成圈层定义产品了。合创汽车是积极践行这一理念的车企。上海车展上,合创带来了圈层
详细>>想必每一个电竞玩家都梦想拥有一台可以随时随地开黑的汽车。今年上海车展上,合创亮相了一款移动电竞堡垒合创V09雷蛇版。这款新车是由合创
详细>>MPV这个以往冷清的细分市场正被一大波新车型推向增长轨道,也应验了合创汽车董事、联席总裁杨颖去年成都车展上的预言:电动车时代,SUV份额
详细>>