A formally verified NAT stack

Comput. Commun. Rev. Pub Date : 2019-01-28 DOI:10.1145/3310165.3310176

Solal Pirelli, Arseniy Zaostrovnykh, George Candea

引用次数: 1

Abstract

Prior work proved a stateful NAT network function to be, crash-free, memory safe and semantically correct [29]. Their toolchain verifies the network function code while assuming the underlying kernel-bypass framework, drivers, operating system, and hardware to be correct. We extend the toolchain to verify the kernel-bypass framework and a NIC driver in the context of the NAT. We uncover bugs in both the framework and the driver. Our code is publicly available [28].

查看原文本刊更多论文

经过正式验证的NAT栈

先前的工作证明有状态NAT网络功能是无崩溃、内存安全且语义正确的[29]。他们的工具链在假设底层内核绕过框架、驱动程序、操作系统和硬件正确的情况下验证网络功能代码。我们扩展了工具链来验证NAT上下文中的内核旁路框架和网卡驱动程序。我们发现了框架和驱动程序中的错误。我们的代码是公开的[28]。

本文章由计算机程序翻译，如有差异，请以英文原文为准。

求助全文

约1分钟内获得全文求助全文

来源期刊

Comput. Commun. Rev.

自引率

0.00%

发文量