hardware-assisted-safety

5 Artikel

2. Aug. 2026

Ihr C-Code kann auf Capability-Hardware laufen, ohne ein vollständiges rewrite

CHERIs hybride ABI ermöglicht die schrittweise Portierung von C-Code auf Capability-Hardware. So kompilieren Sie ihn, was dabei kaputt geht und wie Sie es beheben – ohne Ihre gesamte codebase zu rewrite.

hardware-assisted-safety cheri c porting

1. Aug. 2026

Capability-Hardware ist nicht gescheitert. Es kam 40 Jahre zu früh.

Memory Safety auf Hardware-Ebene war seit den 1970ern möglich. Hier ist, warum Capability-Architekturen immer gegen flache Speichermodelle verloren haben – und warum CHERI die Rechnung endlich ändert.

hardware-assisted-safety capability-hardware cheri software-history

31. Juli 2026

Ihre C-dependency kann Ihren gesamten Prozess zum Absturz bringen. WebAssembly kann das verhindern.

Container sind overkill, um eine einzelne C-Bibliothek zu isolieren. Kompilieren Sie sie zu WebAssembly und führen Sie sie in einer WASI-Sandbox aus – für Memory Safety, capability-basierten Dateisystemzugriff und Crash-Containment ohne Docker.

hardware-assisted-safety sandboxing c webassembly

30. Juli 2026

Dein Telefon hat bereits Hardware, die Speicherverfälschung erkennt

ARM Memory Tagging Extension und GWP-ASan ermöglichen die Erkennung von Speichersicherheitsproblemen in der Produktion auf modernen mobilen Geräten. So funktionieren sie und welche Kompromisse sie erfordern.

hardware-assisted-safety memory-corruption mobile asan

29. Juli 2026

Buffer Overflows passieren weiterhin, weil wir sie in Software beheben

CHERI ist eine Hardware-Erweiterung, die jeden Pointer in eine bounded capability verwandelt. So stoppt es Buffer Overflows auf CPU-Ebene, was es kostet und wie man es auf echter Hardware ausprobieren kann.

hardware-assisted-safety buffer-overflow memory-safety cheri