#每日学术论文推荐# 2022年为大家推荐的137篇论文是来自ISSTA 2022的NCScope: Hardware-Assisted Analyzer for Native Code in Android Apps[送花花]在这篇研究论文中，作者指出，在Android平台上对app进行分析，越来越多地需要处理native code[并不简单]而现有分析技术的局限性包括：难以准确分析所有指令、会被程序中的抗分析方法影响[并不简单]导致额外开销影响结果[doge]而本文设计了名为NCScope的 native code 分析工具，利用 ARM 提供的硬件功能ETM收集程序执行的ARM指令[吃瓜]并通过内核提供的eBPF组件收集程序使用的内存数据，实现了更为高效和透明的native code追踪记录和分析能力[开学季]
论文下载： https://t.cn/A6SJz1DZ
论文下载： https://t.cn/A6SJz1DZ
技术管理如何应对混合工作模式转变
技术管理如何应对混合工作模式转变
由于越来越多的员工不在传统的办公地点工作，云计算和SaaS的采用速度也在加快，需要管理的技术越来越多……
目前的大流行已导致各组织转向更灵活和混合的工作环境。采用混合工作模式为IT部门管理技术资产带来了不可避免的挑战。从历史上看，在大流行前的生活方式下，传统资产将被分类为内部数据中心服务器、桌面pc、网络设备和办公室中的其他传统硬件。由于员工在办公室工作的时间越来越少，而更多的是在家里或其他远程位置工作，这就使得他们更加依赖云计算、SaaS和虚拟资源。这意味着技术资产的传统定义需要改进，并包括以前从IT角度考虑不到的整个技术范围，例如企业中使用的个人设备。
IT资产管理(ITAM)是一组流程，用于跨组织的各种业务线管理IT资产。随着技术管理概念的扩大，与之相关的可见性和安全性问题也随之扩大。在今天的场景中，组织的IT管理基础设施由用于管理各种资产的工具和流程决定:硬件(ITAM)、软件(软件资产管理或SAM)、SaaS和云(基础设施和SaaS管理工具)、移动设备(移动设备管理或MDM)和物联网(物联网)。传统上，企业使用一种划分的方法来管理这些不同的技术栈。这通常包括使用针对个别需求的低效的遗留系统，最终在新版本可用时使升级变得困难。
此外，在医疗、运输、制造和教育等不同领域中，网络支持设备的范围迅速扩大，这些设备现在都是迅速发展和扩大的IT基础设施的一部分，必须对其进行跟踪、管理和保护。IT资产管理人员从未在需要管理如此多种类、速度和规模的资产的环境中工作过。这并没有变得更容易。
由于越来越多的员工不在传统的办公地点工作，云计算和SaaS的采用速度也在加快，需要管理的技术越来越多。然而，我们的期望是，IT部门必须仍然能够交付与以前在办公环境中提供的相同级别的基础设施支持。这本质上使IT的工作成倍地困难，更重要的是，它在潜在的攻击面创造了一个巨大的扩展。
与混合框架相关的风险是广泛的，基础设施管理、安全性、遵从性和生产力构成了最严重的威胁。
基础设施的漏洞
如前所述，随着越来越多的组织接受远程工作，IT资产管理的基本定义已经发生了变化。在大流行导致员工在家或其他地点工作之前，IT部门正在管理由安全防火墙保护的内部软件。在这些条件下，分析IT基础设施变得更加可预测和可管理。在混合环境中，整个范式已经发生了实质性的改变，并且有一种趋势，即不再回到过时的和以前建立的IT结构和操作流程。
安全的复杂性
其次，在混合式工作方式中，安全是企业非常关注的问题。从世界任何地方的每个人工作的转变意味着潜在的攻击面显著增加。此外，与防火墙内的办公室连接相比，家庭或咖啡店中的网络接入点的安全性较低。大多数住宅和小型企业Wi-Fi网络缺乏企业级安全措施——有时根本没有安全措施——导致暴露于潜在的危险攻击。
合规的挑战
由混合工作风格引起的遵从性挑战必须由组织和员工共同评估。与IT技术管理的许多方面类似，遵从性法律是复杂的、不断变化的，而且成本持续很高。大多数合规问题是由审计师的分析和巨额罚款引起的。为了避免巨额罚款并回答有关技术资产的必要问题，如谁拥有什么、在哪里以及这些资产的确切安全状态，必须有一些元素能够轻松地定位这些信息。
对于许多部署现有遗留IT资产管理系统的企业来说，当员工远程工作很困难，有时甚至是不可能的时候，他们根本无法获得整个技术组合的整体视图，并能够遵守。然而，企业技术管理(ETM)提供了全面的可见性，减少了遵从性问题出现的机会。
工作效率问题
最后，与混合工作环境相关的第四个危险是生产力的下降，这是由于无法支持远程资产或轻松地让人们获得执行工作所需的工具。疫情爆发前，从技术角度来看，员工入职和离职等跨职能流程具有挑战性。由于目前的在家工作(WFH)模式，这一挑战突然变得更加困难。支持、管理和安全的适当的技术基础设施是员工生产力的必要条件，但随着每个人及其资产的自由流动，这变得越来越复杂。一般来说，混合IT是一个很好的战略推动者。然而，它确实需要一种不同的方法来管理企业中的技术。
IT的未来是ETM
为了将远程或混合环境中的基础设施、安全性、遵从性和生产风险最小化，企业应该转向企业技术管理(Enterprise Technology Management，简称ETM)。尽管IT目前面临着所有的挑战，但采用ETM可以消除大部分的复杂性。企业IT模型的最终目标是将一切都集中在用户、他们使用的系统和资产上。然而，组织传统上把技术管理集中在办公室或数据中心的资产上。这种管理技术方法在不断发展的混合世界中是不充分的，并且不能解决当前工作动态所带来的安全性、合规性和生产力挑战。
ETM提供了一个单一的、集成的、实时的真相来源，为组织提供了从桌面到数据中心到云的所有资产的轻松集成、呼吸和完整的生命周期管理。ETM与技术无关，使用它可以轻松地与现有系统集成，使部署更快，并加快实现价值的时间。此外，所有的IT资产都被监控和跟踪，通过揭示潜在的安全盲点来加强安全性。
正如文中所述，现有的技术管理系统是为完全不同的工作环境开发和设计的，而不是目前所有规模的公司所使用的工作环境。随着基于云的系统的采用(目前该系统正在稳步增长)，IT管理所有资产的方式将不得不开始转向现代应用程序。ETM帮助您拥抱这个新的混合世界。
技术管理如何应对混合工作模式转变
由于越来越多的员工不在传统的办公地点工作，云计算和SaaS的采用速度也在加快，需要管理的技术越来越多……
目前的大流行已导致各组织转向更灵活和混合的工作环境。采用混合工作模式为IT部门管理技术资产带来了不可避免的挑战。从历史上看，在大流行前的生活方式下，传统资产将被分类为内部数据中心服务器、桌面pc、网络设备和办公室中的其他传统硬件。由于员工在办公室工作的时间越来越少，而更多的是在家里或其他远程位置工作，这就使得他们更加依赖云计算、SaaS和虚拟资源。这意味着技术资产的传统定义需要改进，并包括以前从IT角度考虑不到的整个技术范围，例如企业中使用的个人设备。
IT资产管理(ITAM)是一组流程，用于跨组织的各种业务线管理IT资产。随着技术管理概念的扩大，与之相关的可见性和安全性问题也随之扩大。在今天的场景中，组织的IT管理基础设施由用于管理各种资产的工具和流程决定:硬件(ITAM)、软件(软件资产管理或SAM)、SaaS和云(基础设施和SaaS管理工具)、移动设备(移动设备管理或MDM)和物联网(物联网)。传统上，企业使用一种划分的方法来管理这些不同的技术栈。这通常包括使用针对个别需求的低效的遗留系统，最终在新版本可用时使升级变得困难。
此外，在医疗、运输、制造和教育等不同领域中，网络支持设备的范围迅速扩大，这些设备现在都是迅速发展和扩大的IT基础设施的一部分，必须对其进行跟踪、管理和保护。IT资产管理人员从未在需要管理如此多种类、速度和规模的资产的环境中工作过。这并没有变得更容易。
由于越来越多的员工不在传统的办公地点工作，云计算和SaaS的采用速度也在加快，需要管理的技术越来越多。然而，我们的期望是，IT部门必须仍然能够交付与以前在办公环境中提供的相同级别的基础设施支持。这本质上使IT的工作成倍地困难，更重要的是，它在潜在的攻击面创造了一个巨大的扩展。
与混合框架相关的风险是广泛的，基础设施管理、安全性、遵从性和生产力构成了最严重的威胁。
基础设施的漏洞
如前所述，随着越来越多的组织接受远程工作，IT资产管理的基本定义已经发生了变化。在大流行导致员工在家或其他地点工作之前，IT部门正在管理由安全防火墙保护的内部软件。在这些条件下，分析IT基础设施变得更加可预测和可管理。在混合环境中，整个范式已经发生了实质性的改变，并且有一种趋势，即不再回到过时的和以前建立的IT结构和操作流程。
安全的复杂性
其次，在混合式工作方式中，安全是企业非常关注的问题。从世界任何地方的每个人工作的转变意味着潜在的攻击面显著增加。此外，与防火墙内的办公室连接相比，家庭或咖啡店中的网络接入点的安全性较低。大多数住宅和小型企业Wi-Fi网络缺乏企业级安全措施——有时根本没有安全措施——导致暴露于潜在的危险攻击。
合规的挑战
由混合工作风格引起的遵从性挑战必须由组织和员工共同评估。与IT技术管理的许多方面类似，遵从性法律是复杂的、不断变化的，而且成本持续很高。大多数合规问题是由审计师的分析和巨额罚款引起的。为了避免巨额罚款并回答有关技术资产的必要问题，如谁拥有什么、在哪里以及这些资产的确切安全状态，必须有一些元素能够轻松地定位这些信息。
对于许多部署现有遗留IT资产管理系统的企业来说，当员工远程工作很困难，有时甚至是不可能的时候，他们根本无法获得整个技术组合的整体视图，并能够遵守。然而，企业技术管理(ETM)提供了全面的可见性，减少了遵从性问题出现的机会。
工作效率问题
最后，与混合工作环境相关的第四个危险是生产力的下降，这是由于无法支持远程资产或轻松地让人们获得执行工作所需的工具。疫情爆发前，从技术角度来看，员工入职和离职等跨职能流程具有挑战性。由于目前的在家工作(WFH)模式，这一挑战突然变得更加困难。支持、管理和安全的适当的技术基础设施是员工生产力的必要条件，但随着每个人及其资产的自由流动，这变得越来越复杂。一般来说，混合IT是一个很好的战略推动者。然而，它确实需要一种不同的方法来管理企业中的技术。
IT的未来是ETM
为了将远程或混合环境中的基础设施、安全性、遵从性和生产风险最小化，企业应该转向企业技术管理(Enterprise Technology Management，简称ETM)。尽管IT目前面临着所有的挑战，但采用ETM可以消除大部分的复杂性。企业IT模型的最终目标是将一切都集中在用户、他们使用的系统和资产上。然而，组织传统上把技术管理集中在办公室或数据中心的资产上。这种管理技术方法在不断发展的混合世界中是不充分的，并且不能解决当前工作动态所带来的安全性、合规性和生产力挑战。
ETM提供了一个单一的、集成的、实时的真相来源，为组织提供了从桌面到数据中心到云的所有资产的轻松集成、呼吸和完整的生命周期管理。ETM与技术无关，使用它可以轻松地与现有系统集成，使部署更快，并加快实现价值的时间。此外，所有的IT资产都被监控和跟踪，通过揭示潜在的安全盲点来加强安全性。
正如文中所述，现有的技术管理系统是为完全不同的工作环境开发和设计的，而不是目前所有规模的公司所使用的工作环境。随着基于云的系统的采用(目前该系统正在稳步增长)，IT管理所有资产的方式将不得不开始转向现代应用程序。ETM帮助您拥抱这个新的混合世界。
#光与夜之恋[超话]# 以后大家不准说“怎么办啊？”
只能说：
What should I do?
Hvad skal man gøre？
จะทำยังไงดี
എന്ത് ചെയ്യാനാ?
どうしよう？
어떡하지?
Cad atá le déanamh?
ماذا سنفعل؟
Nə etməli?
Hvað skal gera?
Co robić?
Was ist zu tun?
Ano ang gagawin?
只能说：
What should I do?
Hvad skal man gøre？
จะทำยังไงดี
എന്ത് ചെയ്യാനാ?
どうしよう？
어떡하지?
Cad atá le déanamh?
ماذا سنفعل؟
Nə etməli?
Hvað skal gera?
Co robić?
Was ist zu tun?
Ano ang gagawin?
✋热门推荐