Фаззинг планировщика задач CFS

Извините что тему создал здесь просто я не знаю где ее можно разместить с таким содержанием.

Здравствуйте, решил заняться фаззингом по отношению к планировщику задач CFS http://lxr.free-electrons.com/... hed/fair.c

Вопрос: Я только недавно изучаю fuzzing и это вообще возможно фаззить планировщик задач?

Если да то с чего посоветуете начать?

0

Здравствуйте, изучил вопрос прочитав книгу Адама Грина и Майкла Саттона Фаззинг методом грубой силы.

Фаззинг не подходит для моей задачи так как это - прием динамического анализа, заключающийся в тестировании приложения посредством ввода недопустимых или ошибочных данных.
Но там есть описания которое немного подходит и мне и вообще применимо в мире linux это - метод белого ящика а конкретно анализ статического кода посредством определенных инструментов, вот некоторые из них:
RATS (Rough Auditing Tool for Security)
ITS4
Splint
Flawfinder.

Так же мне понравилась там заметка про ученого Бартона Миллера который первый начал применять метод фаззинга, интересное здесь то, что первые свои экспиременты он проводил на Unix об этом можно прочесть здесь - https://www.researchgate.net/p... blications

Вообще книга Адама Грина очень хорошая если вас интересует эта тема ее стоит почитать расширяет кругозор, и некоторые темы про linux там тоже есть.

Мне посоветовали гениальную книгу которая прям по моей теме это Тобиас Клейн там он рассказывает про поиск уязвимостей с статическом исходном коде, там много описано тонкостей и деталей как профессиональный программист может эту уязвимость увидеть глазами без всяких инструментов идя по ниточке неисправности.

Так же он там советует очень хорошую книгу продолжение этой темы но только поиск уязвимостей теперь только в Unix книга называется (the art of software security assessment identifying and preventing software vulnerabilities) - https://leaksource.files.wordp... ssment.pdf

Тема изучена, так что ее можно закрывать.

0