程序员都是凡人,但数学则是不朽的。通过让编程变得更数学化,计算机科学家希望能消除向黑客敞开大门的编程错误。研究人员在 github 上发布了加密工具 evercrypt,向这个目标迈出了一大步。
就像证明毕达哥拉斯定理那样,他们能证明 evercrypt 可完全避开多种黑客攻击。
evercrypt 没有采用常见的编程方法编写,而是利用了形式化验证。他们首先明确代码能做什么,然后证明只能这么做,排除了代码在特殊情况下偏离的可能性。
evercrypt 始于 2016 年,是微软研究院项目 project everest 的一部分,当时加密库是许多软件的薄弱环节,存在大量 bug。
试用申请