百度平安将近年来在Fuzzing方向上的技术积攒梳理统称为“百中术”，取自“百Fuzz百中”之意。近期，百度平安和爱荷华大学、阿贡国家实验室单干的跨畛域重磅研究成果 —— 用Fuzzing技术防护高性能计算利用中的静默数据损坏平安危险，被高性能计算国内顶会SC 2022收录。
SC 全称“国内高性能计算、网络、存储和剖析会议”（International Conference for High Performance Computing, Networking, Storage and Analysis），是受工业界和学术界独特关注的高性能计算钻研畛域的最顶级国内会议，也被业内誉为是“能够预感将来的会议”。
静默数据损坏(Silent Data Corruption, 简称SDC)被认为是将来高性能软件的十大平安挑战之一，由计算机系统中无序产生的0-1比特反转造成。SDC无奈被CPU的错误报告机制捕捉，会悄无声息造成软件运行时数据损坏，导致软件运行可失常完结但计算结果却莫名谬误，且在大型零碎中该类平安危险极其荫蔽并难复现。
本次钻研工作受宽泛应用的SDC爱护计划 ——选择性指令复制(Selective Instruction Duplicate, 简称SID)技术所启发，其察看和揭示了SID在真实世界高性能计算场景中防护性能的严重不足，并通过新型的Fuzzing技术和编译器层级的程序转换对软件程序进行进攻性能的高效加强。
百度平安研究员和合作者发现，传统SID技术虽可抵挡CPU等计算单元中的静默数据损坏，但其部署往往只基于无限的程序输出集。在真实世界场景下，因程序输出是海量、随机、和不规则的，SID的效力会被急剧减弱，对大型软件系统生产计算造成微小威逼。
本次钻研揭示了特定软件指令在多输出的上下文中会出现不同的抗错性，并对其命名为“埋伏指令”。随后，本工作联合编译器层级的程序变换和优化，设计了一种准确、疾速、自动化的Fuzzing技术，在程序流剖析中精准定位程序中所有的“埋伏指令”，并升高了约97%的原有SID防护技术遗留的额定危险。与基准Fuzzing技术相比，该工作可高效辨认多达45.6%的埋伏指令。在11个被宽泛评估的高性能计算程序上，其剖析工夫均匀仅需26.4分钟。
百度平安始终专一于平安前沿畛域的钻研，独创AI平安Security、Saftety、Privacy三大维度，钻研方向涵盖AI平安、云平安、数据安全与隐衷爱护、端边云一体平安等前沿平安外围畛域。近年来，百度平安在Fuzzing方向继续跟踪和钻研前沿技术，与学术界开展展宽泛而深刻的单干，针对不同场景推出了一系列围绕Fuzzing的技术计划，钻研畛域不局限于与符号执行的联合，还包含与其它程序剖析技术的交融，以及在AI畛域对Fuzzing的利用，一直开辟Fuzzing在新畛域中的利用边界，成绩间断发表于Usenix Security 等国内顶级平安会议及外围学术期刊，以及软工、高性能计算等畛域国内顶会，后续精彩敬请期待。
发表回复