memory-safety

缓冲区溢出之所以反复发生，是因为我们在软件层面修复它

CHERI是一种硬件扩展，它将每个指针转变为带有边界的权能。本文介绍它如何在CPU层面阻止缓冲区溢出、代价几何，以及如何在真实硬件上试用。