当前的学术脆弱性研究主要是为了识别程序和系统中的单个错误和漏洞。然而,这与依赖一系列步骤(即一系列漏洞)实现其目标的序列的现代高级攻击的趋势不断增长,通常会纳入单独的良性行动。本文为使用AI计划自动发现了这种剥削链的自动发现。尤其是我们旨在发现特权升级链,这是一些最关键和最普遍的策略威胁,涉及利用脆弱性以获得未经授权的访问和对系统的控制。我们将方法作为一种工具,即链反应器,将问题建模为一系列动作,以实现从初始访问目标系统的特权升级。链反应器提取有关目标可执行文件,系统配置和已知漏洞的信息,并将此数据编码为计划域定义语言(PDDL)问题。使用现代计划者,ChainReactor可以生成结合脆弱性和良性动作的链条。我们评估了3个综合脆弱VM,504个现实世界的亚马逊EC2和177个数字海洋实例的链反应器,证明了其重新发现已知特权库存利用的能力,并确定了以前未报告的新链。具体而言,评估表明,链反应器成功地重新发现了捕获链中的漏洞链(CTF)机器,并确定了16个亚马逊EC2和4个数字海洋VM的零日链。
摘要 - 在历史性和默认情况下,Linux不尊重最少特权的原则,因为它授予了所有特权,以执行其任务。有了新的个人数据保护或出口控制法规,最低特权的原则是强制性的,即使是系统管理员也必须适用。Linux操作系统(由于版本2.2)将与超级用户相关的特权分为称为功能的不同单元。Linux功能允许粗粒访问控制受到限制的系统功能。“ rootasrole”项目被引入,作为在匹配必要功能的同时委派管理任务的解决方案。但是,用户体验的限制和Linux功能的映射构成了重大障碍。本文提出了增强功能,以平衡可用性和最少特权的原则,强调需要精确的能力定义。未来的工作涉及增强根质访问控制模型,并为有效管理Linux功能的管理访问控制框架解决。索引术语 - 访问控制,最小特权原理,Linux内核,功能
∗我们感谢Ed Altman,Jennie Bai,Richard Cantor,Olivier de Jonghe,Antonio Falato,Quirin Fleckenstein,Itay Goldstein,Victoria Ivashina,Kose John,Jane Li,Jane Li,Francis Longsta,Camelia Minoiuiu Minoiu,Minoiu,Andrea Presbitero,tyler,Tyler Miir和他们的评论。We also thank seminar and conference participants at the NBER Summer Institute Capital Markets and the Economy, AFA Annual Meetings, Cornell, Oxford Said–ETH Zurich Macro-finance Conference, 10th MoFiR Workshop on Banking, 2022 CEBRA Annual Meeting, KAIST, Deutsche Bundesbank/FRIC/CEPR “Credit Risk over the Business Cycle” conference, FSB Systemic Risks in Non-Bank Financial中介会议,2021年,美联储压力测试研究会议,CEPR无休止的金融中间和公司金融夏季会议,西班牙银行,纽约大学上海联合学校宏观/财务研讨会,纽约大学纽约大学,康奈尔大学,韩国康奈尔大学,韩国大学商学院,ku Leuven,Ku Leuven,梅尔伯恩大学,Norges Bank,Norges Bank,Norges Bank,Erasmus of ersasmus of ersasmus of ersasmus oftertam oftertam of ersasmus of ersasmus ofterdam carrolterdam carcarortdam carcarortdam carcarorty car of ersasmus car of ersasmus carcarorttam洪堡大学,Esade Spring Workshop和BIS以获取宝贵的评论。我们感谢Erica Bucchieri和William Arnesen的出色研究帮助。本文所表达的观点是作者的观点,不一定代表纽约联邦储备银行,美联储系统,BIS或其任何sta的观点。本文的先前版本带有“高昂特权?预期堕落天使的债券市场补贴”。通讯作者:Matteo Crosignani。电子邮件:matteo.crosignani@ny.frb.org。
摘要。PRIVILEGE 解决方案推动了目前已使用人工智能 (AI) 系统的国防技术的发展,在协作环境中实现数据安全和隐私保护。PRIVILEGE 将加强不同盟友在敏感国防和军事数据的安全分析方面的合作。该方法基于将分布式 AI 框架(例如联邦学习和 PATE)与隐私保护和安全工具(例如同态加密、可验证计算或多方计算)相结合。提出的解决方案是通用的,但是,将针对三个特定的实际用例来验证该方法并证明 PRIVILEGE 在实践中的适用性:国防行动中的无线电波分类、恶意网络日志的分类以及无人驾驶车辆的视频处理。
A.The Court of Appeals Followed Long-Settled Law in Determining That RCW 46.96.185(1)(g) Does Not Implicate or Create a Privilege or Immunity ................................................................... 11
10。Except in so far as in any particular case any privilege or immunity is waived by the World Health Organisation, officers of the Organisation holding the offices of Director-General or Deputy Director-General shall be accorded in respect of them- selves, their spouses and children under the age of twenty-one, the like immunity from suit and legal process, the like inviolabi- lity of residence and the like exemption or relief from taxes as is accorded by the英格兰的法律,授予国王je下,配偶和子女的外国主权权力使节,包括
是9。Professional orientation, ethics, and law in counseling, including professional ethical standards and legal considerations, licensing law and process, regulatory laws that No delineate scope of practice, counselor-client privilege, confidentiality, the client dangerous to self or others, treatment of minors with or without parental consent, relationship between practitioner's sense of self and human values, functions and relationships with other human service providers, strategies for collaboration, and advocacy需要解决阻碍客户获得,公平和成功的机构和社会障碍所需的过程。
响应成本有时要删除项目或特权才能纠正行为。在响应成本步骤中,一段时间删除了一些东西,直到显示所需的行为。一旦显示出所需的行为,就可以恢复项目或特权。如果删除项目或特权不能改善行为,则可能需要解决其他因素。删除的项目或特权应与显示的行为有直接关系。
8。Except in so far as in any particular case any privilege or immunity is waived by the Government of the member which they represent, every person designated by a member of the Organisation to be its principal permanent representative to the Organisation in Gibraltar and such members of his official staff resident in Gibraltar as may be agreed between Her Majesty's Government in the United Kingdom and the Organisation shall enjoy the like immunity from suit and legal process, the like inviolability of residence and the像豁免或免除税款一样,是由获得可比职务的je下的外交代表和他的官方工作人员所赋予的。