这次 Hacker News 讨论聚焦于 2024 年 USENIX 会议论文《Data-only attacks are easier than you think》（仅数据攻击比你想象的更容易）。 讨论贴澄清，与涉及注入代码或劫持控制流的传统代码执行攻击不同，仅数据攻击通过操纵程序输入（如文件路径或标志位）来破坏系统逻辑。由于这些攻击不改变可执行代码，它们能有效绕过栈保护（stack canaries）和控制流完整性（CFI）等常见的安全缓解措施。尽管业内常将此类攻击视为学术上的猎奇，但评论者认为这些威胁比此前预想的更为现实。 讨论的主要观点包括： * **术语：** 用户讨论了“污点分析”（taint analysis）这一名称，有人建议用“溯源”（provenance）作为更正式的替代方案，但也有人指出“污点”已是追踪不安全数据的既定行业标准。 * **缓解措施：** 业界对改进污点分析工具以更好地检测此类攻击表现出兴趣，并提出当前采用的障碍可能在于缺乏直观的用户界面，而非技术上的不可行。 * **范围：** 讨论贴区分了模糊测试（fuzzer）发现的崩溃与仅数据攻击利用的区别，强调后者依赖于现有的系统逻辑，而非内存破坏。