广告

IAR Embedded Workbench for Arm 9.40版本通过集成PACBTI来提升代码安全性

时间:2023-06-09 09:46:45 作者:IAR 阅读:
IAR Embedded Workbench 9.40版本引入了与指针验证和分支目标识别(PACBTI)扩展的无缝兼容性,保护嵌入式应用程序免受各种安全攻击。
广告

瑞典乌普萨拉–2023年6月7日-嵌入式软件和服务的全球领导者IAR发布了备受欢迎的IAR Embedded Workbench for Arm v9.40版本,最新版本引入了针对代码安全的增强功能:添加了针对Armv8.1-M专用的指针验证和分支目标识别(PACBTI)扩展。通过PACBTI,用户应用程序可以通过加密签名来增强防护,有效防止攻击者控制整个系统。新版本还提供了更强大、更智能的IDE Build Actions,可为软件工程师带来更好的开发体验。

随着产品安全相关的立法和法规不断增加和完善,IAR此次发布的最新版本解决了增强代码安全性的关键需求。在众多焦点特性中,值得一提的是IAR Embedded Workbench for Arm提供的创新编译器功能与PACBTI扩展的融合互补,能够强力抵御两种盛行的攻击手段,包括返回导向编程(ROP)和跳转导向编程(JOP)。这两种攻击手段涉及利用用户应用程序中的代码片段,通过使用像堆栈粉碎(stack smashing)的攻击手法来获取调用堆栈的控制权,攻击者可以篡改存在堆栈中的关键指针,将指向地址转至已发现的漏洞代码片段,以达到攻击者目的。通过上述新功能,IAR Embedded Workbench为攻击者设立了难以逾越的屏障,使其更难利用代码漏洞破坏系统完整性。

尽管PACBTI可用于识别和排除常见的发动攻击的程序错误,但其有效性依赖于良好的软件开发实践,包括使用各种代码分析工具。

IAR首席技术官Anders Holmberg表示:“安全已经成为嵌入式软件开发业者的首要任务。最新版本的IAR Embedded Workbench for Arm结合了完善的软件开发实践,为真正安全的嵌入式应用奠定了基础。作为以效率、生产力和代码质量而闻名的IAR,结合了IAR Embedded Trust和IAR Secure Deploy嵌入式安全解决方案,提供了最全面的端到端解决方案之一,确保了从产品开发到大规模生产的每个步骤都具备强大的安全防护。”

IAR Embedded Workbench for Arm作为一个完整的开发工具链,包含高度优化的编译器和强大的调试器功能。开发者可以利用C-STAT和C-RUN等代码分析工具主动发现各种代码问题,提升代码质量,并尽可能减少潜在的安全攻击面。静态和动态分析在开发流程中发挥重要作用,可以发现和消除各种防御漏洞。此外,最新版本中还引入了智能IDE Build Actions,替代了之前的构建前(pre-build)和构建后(post-build)操作,使开发者能够在进行编译和链接之前执行多个命令。

IAR Embedded Workbench for Arm 9.40 版本延续并扩展了之前版本对Armv8-A AARCH64的支持能力,通过对Armv8-A AARCH32的支持,使64位处理器能够在32位模式下运行。此外,新版本还增强了对Renesas E2/E2 lite仿真器的兼容性,为Arm Cortex-M MCU和Cortex-A MPU提供了无缝连接的编程和调试功能。同时,新版本还新增了超过275款全新芯片的支持,涵盖了各大半导体合作伙伴厂商的产品。在扩展语言模式方面,IAR C/C++编译器支持额外的GCC编译器函数属性,拓展了广大嵌入式RTOS/中间件生态系统的互通性。随着IAR Embedded Workbench for Arm 9.40版本的发布,IAR 巩固了其为开发者提供先进工具和全面安全措施的承诺,推动嵌入式行业迈向更具创新性和完整性的未来。

获取更多关于IAR Embedded Workbench for Arm 9.40 版本的信息以及下载免费评估版本,请访问http://www.iar.com/ewarm。

更多产品信息和评估许可证信息,请访问http://www.iar.com/visualstate。

本文为EET电子工程专辑 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 中科院微电子所在氮化镓表面态物理起源与抑制方面取得进展 相比于传统的半导体材料硅,宽禁带半导体GaN可在更高电压、更高频率、更高温度下工作,在高效功率转换,射频功放以及极端环境电子应用方面具有优异的材料优势。但受自然氧化和工艺沾污等因素影响,GaN材料表面容易受到氧化亚镓(Ga2O)及其它中间氧化态影响而失去原始新鲜表面的台阶流形貌……
  • 数据传输用掉全球近2%电量,边缘处理还面临哪些挑战? 探索如何在SoC设计中进一步降低能耗至关重要。在边缘降低能耗意味着需要优化在边缘使用的芯片的能耗。
  • 中科院微电子所在纳米森林柔性湿度传感器及其应用研究方面取得新 研究团队成功研制出一种柔性透明的高性能湿度传感器。该传感器以纳米森林为湿敏材料,制备工艺简单便捷,具备晶圆级图形化、大批量制备能力。
  • 游戏行业是低功耗蓝牙和 LE Audio 新的发展沃土 在通信标准稳步发展的过程中,蓝牙技术联盟 (Bluetooth SIG) 同样也在积极进取。低功耗蓝牙 (BLE) 已在移动应用中得到广泛普及。去年,蓝牙技术联盟官方宣布推出 LE Audio,它以 BLE 为基础,旨在更好地兼顾音频质量和低功耗,以在多种潜在应用中显著增强用户体验。这在游戏行业中引起了轰动,由于其延迟显著降低,LE Audio 在增强游戏体验方面展现出巨大潜力。
  • 碳化硅如何最大限度提高可再生能源系统的效率 SiC 电源开关和绝缘栅双极晶体管 (IGBT) 是可再生能源系统等高功率应用的常用电源开关。SiC 电源开关与 IGBT 等传统硅电源开关相比,在高功率可再生能源应用中具有诸多性能优势。
  • 多重困难下,2022年全球晶圆厂设备营收仅实现年同比增长9% • 晶圆厂设备制造商的净营收增长至1,200亿美元,创下历史新高。 • 前五大供应商的系统和服务营收增至950亿美元,达历史最高水平。 • 预计WFE市场的总营收将在2023年年同比下降10%。 • 尽管WFE前景疲软,但EUV光刻技术发展势头依旧乐观。 • 2023年晶圆厂设备支出乏力,将促进生产备货时间正常化。
  • 如何快速进行“批量化的PCB测试分析”? 本文阐述了利用MeasureExpert工具结合矢量网络分析仪的方法,对可大批量生产的PCB进行快速测试并分析其信号传输性能,能够帮助工程师快速判断产品是否合规,精确分析产品失效原因,进而提高优化效率。
  • “后摩尔 芯C位”,奎芯科技品牌开放日圆满举办 奎芯科技自2021年成立以来,致力于推进我国算力基础建设,聚焦数据中心、人工智能、消费类电子、汽车电子等众多领域,推出多款高速接口、基础库和模拟IP,这些科技成果持续引领行业标准,吸引着半导体产业链上下游企业的密切关注。
  • 第三届中国集成电路设计创新大会暨无锡IC应用博览会(ICDIA 2023)7 7月13-14日,由中国集成电路设计创新联盟、无锡国家高新技术产业开发区管理委员会、国家“芯火”双创基地(平台)主办,无锡国家集成电路设计基地有限公司、无锡国家“芯火”双创基地(平台)、芯脉通会展科技发展(无锡)有限公司、上海芯行健会务服务有限公司、《中国集成电路》杂志社承办的“第三届中国集成电路设计创新大会暨无锡IC应用博览会(ICDIA 2023)”即将在无锡盛大召开。
  • 中科院微电子所在光电晶体管自适应储池计算方面取得进展 微电子所微电子器件与集成技术重点实验室刘明院士团队的尚大山研究员同北京师范大学何聪丽博士、香港大学王中锐博士和中科院物理所张广宇研究员团队合作,利用二维单层MoS2场效应管(FET)光电非线性响应机制和动力学特性,结合生物视觉系统中水平细胞反馈机制,开发了具有明/暗光自适应功能的感算一体延时储池计算技术。
广告
热门推荐
广告
广告
广告
EE直播间
在线研讨会
广告
广告
广告
向右滑动:上一篇 向左滑动:下一篇 我知道了