远程工作如何影响云计算工作薪酬

问题1：如何编写可重入的函数?

答：在函数体内不访问那些全局变量，不使用静态局部变量，坚持只使用局部变量，写出的函数就将是可重入的。如果必须访问全局变量，记住利用互斥信号量来保护全局变量。

问题2：如何将一个不可重入的函数改写成可重入的函数?

答：把一个不可重入函数变成可重入的唯一方法是用可重入规则来重写它。其实很简单，只要遵守了几条很容易理解的规则，那么写出来的函数就是可重入的。

• 不要使用全局变量。因为别的代码很可能覆盖这些变量值。
• 在和硬件发生交互的时候，切记执行类似disinterrupt()之类的操作，就是关闭硬件中断。完成交互记得打开中断，在有些系列上，这叫做“进入/退出核心”。
• 不能调用其它任何不可重入的函数。
• 谨慎使用堆栈。最好先在使用前先OSENTERKERNAL。

堆栈操作涉及内存分配，稍不留神就会造成益出导致覆盖其他任务的数据，所以，请谨慎使用堆栈!最好别用!很多黑客程序就利用了这一点以便系统执行非法代码从而轻松获得系统控制权。还有一些规则，总之，时刻记住一句话：保证中断是安全的!

实例问题：曾经设计过如下一个函数，在代码检视的时候被提醒有bug，因为这个函数是不可重入的，为什么?
 

2. 业务审计，只是三层关联怎么够

目前各家产品都实现了业务审计。所谓业务审计主要靠三层关联审计，从人-应用-数据库这三层的访问链路关联来进一步定位源访问信息。三层审计主要实现思路包括两大类。一种是基于web流量和数据库流量，从操作语句特征、访问时间戳等维度进行拟合。这种方式在并发量高的时候准确度低下，基本无法匹配上。另一种是基于agent方式，利用JAVA的特性，hook底层jdbc访问层，实现web信息和数据库信息的自动关联。通过将数据日志传输到数据库审计系统统一存储和展示。

这种实现方式精度高，基本无误报漏报，对于业务方也无需做网络改造和业务改造。但是需要在应用系统加载插件，共享一个进程，会带来一定的性能损耗和稳定性风险。用户对这一方法的接受度也不太高。所以目前虽然说三层关联，但是真正落地产生价值的并不多。
 

若申请不到”信号量“，说明另外的进程正处于给Exam赋值并计算其平方过程中(即正在使用此信号),本进程必须等待其释放信号后，才可继续执行。若申请到信号，则可继续执行，但其它进程必须等待本进程释放信号量后，才能再使用本信号。

三、保证函数的可重入性的方法

在写函数时候尽量使用局部变量(例如寄存器、堆栈中的变量)，对于要使用的全局变量要加以保护(如采取关中断、信号量等方法)，这样构成的函数就一定是一个可重入的函数。

在实时系统的设计中，经常会出现多个任务调用同一个函数的情况。如果这个函数不幸被设计成为不可重入的函数的话，那么不同任务调用这个函数时可能修改其他 任务调用这个函数的数据，从而导致不可预料的后果。不可重入函数在实时系统设计中被视为不安全函数。

满足下列条件的函数多数是不可重入的：

• 函数体内使用了静态的数据结构;
• 函数体内调用了malloc()或者free()函数;
• 函数体内调用了标准I/O函数。

下面举例加以说明。

A. 可重入函数
 

1. 重行为，轻数据的审计思路

传统的数据库审计注重上行流量审计，关注用户做什么，怎么做。这不止是安全企业的实现思路问题，相关安全审计国标要求里也是大篇幅描述操作行为审计。在传统的网络安全中，注重操作的合规性，这可以理解，但是这一侧重点违背了以数据为中心的核心理念。我们以一个小偷入室偷窃为例子，备案重点记录小偷是否入室，用的什么工具，何时何地作案等行为，然后才关注小偷的作案金额数量。

如果基于数据安全的理念，备案应优先重点关注家里的物品是否损失，包括偷看，偷摸，偷盗，销毁等造成个人财产损失的资产信息。这种理念的差异会导致案情界定的不一致。对于数据库操作来说也是一样的，数据库审计可以轻易判断sql语句是否有危害，但是针对同一个操作语句，比如 “select * from AA;”，却缺乏判断依据，其本身从行为上看对数据库无害，但如果AA是存储用户帐号的表，那么执行这条语句就可能会引发一起敏感数据泄漏事故。

所以必须依靠查询的表对象和字段列表来判断，而这个偏业务的信息靠人工梳理，效率低且难以实现。在这种轻数据的设计思路下，难以发挥出数据库审计最佳的效果。

（编辑：威海站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!