网络空间安全|人工智能|计算机科学

本文讨论了针对C/C++生态系统的软件成分分析（SCA）技术。现有的SCA技术通常通过特征匹配来识别目标软件项目中的第三方库（TPLs）。然而，内部代码克隆导致的特征重复可能会使SCA结果不准确。为了缓解这一问题，提出了一种名为Centuris的先进SCA技术，它采用函数级代码克隆检测来推导TPL依赖关系，以消除冗余特征后再进行SCA任务。尽管Centuris在原始论文中被证明是有效的，但其推导出的TPL依赖关系的精度尚未评估。此外，用于评估TPL依赖对SCA影响的数据集有限。

是Linux中的一个特殊设备,打开这个文件就相当于发出了一个socket调用，建立一个socket连接，读写这个文件就相当于在这个socket连接中传输数据。同理，Linux中还存在/dev/udp/。linux shell下常用的文件描述符是：1.标准输入 (stdin) ：代码为 0 ，使用 < 或 >；3.标准错误输出(stderr)：代码为 2 ，使用 2> 或 2>>。