上海徐汇区，漕河泾软件大厦，属于什么街道？漕河泾软件大厦位于上海徐汇区哪个街道？

上海徐汇区漕河泾软件大厦位于漕河泾街道，具体地址为上海市徐汇区漕宝路66号，该大厦是漕河泾新兴技术开发区内的一座重要建筑，主要作为软件和信息技术服务企业的办公地点，漕河泾街道位于徐汇区的西南部，与闵行区相邻，交通便利，周边有多个公交和地铁站点，方便员工出行，漕河泾软件大厦周边还有多个商业设施和餐饮服务，为入驻企业提供了良好的工作和生活环境。

在繁华的上海徐汇区,漕河泾软件大厦矗立其中，它隶属于康健新村街道，从徐汇区步行至南丹路漕溪北路站仅需330米，再乘坐205路公交车，经过8站后到达钦州北路虹漕路站，随后步行290米即可抵达目的地。

在网络安全领域,Mayhem工具以其独特的魅力吸引了众多关注，它由卡内基梅隆大学的衍生企业ForAllSecure精心打造，能够探测软件中的未知安全漏洞，去年年底，Cloudflare的安全工程师David Haynes在测试中首次遭遇了Mayhem的“攻击”——一张由灰黑色像素构成的、由机器生成的图像，这张图像触发了软件的一个未被注意到的bug，导致照片处理软件崩溃，这无疑是一个潜在的安全风险，Haynes的谨慎是明智的，因为Mayhem的威力不容小觑。

Cloudflare迅速将Mayhem纳入其安全工具的标准配置,而美国空军、海军和陆军也紧随其后，采用了这一工具，更令人瞩目的是，五角大楼授予ForAllSecure一份价值4500万美元的合同，让Mayhem在整个美军中推广使用，这一举措背后，是国防部对软件安全漏洞的深刻认识：2018年的一份政府报告指出，从2012年至2017年期间，几乎所有测试的武器系统都存在严重的软件漏洞。

虽然Mayhem还不够精密,无法完全取代人类漏洞查找员的工作，但它无疑为人类专家提供了强有力的辅助，随着软件安全漏洞的日益增多，专家们的时间和精力显得捉襟见肘，ForAllSecure的联合创始人兼CEO David Brumley深信：“安全并不在于是否安全或不安全，而在于你的行动速度有多快。”Mayhem的自动化和高效性为快速发现并修复漏洞提供了可能。

Mayhem的起源可以追溯到2016年在拉斯维加斯举行的一场不寻常的黑客大赛——网络大挑战赛，在这个没有人的舞台上，只有七台电脑服务器和七台试图发现并利用其他服务器漏洞的机器人，Brumley带领的卡内基梅隆大学安全实验室团队制作的“Mayhem”在8个小时后脱颖而出，赢得了200万美元的最高奖项，这段经历让Brumley坚信，他的实验室创造的东西在现实世界中可以派上用场，他放弃了机器人的进攻能力，转而专注于其防御能力，并着手将其商业化。

Mayhem已经不仅仅是一个实验室的产物,它已经成为了网络安全领域的一股重要力量，以色列等国政府都提出了合作意向，但ForAllSecure最终选择了与美国政府签约，它得到了国防创新部门的合同，这是五角大楼的一个小组，试图将新技术快速引入美军，通过寻找美军使用的军用变体商用客机的控制软件中的漏洞来证明Mayhem的能力，这个自动黑客在几分钟内就发现了一个漏洞，该漏洞随后被飞机制造商验证并修复了。

Mayhem的应用范围还在不断扩展,它不仅发现了OpenWRT软件中的一个漏洞，还帮助Netflix的实习生从其漏洞赏金计划中获得了奖金，汽车和航空航天公司也对这个工具表现出了浓厚的兴趣，它们对软件的依赖性越来越强，而这些软件需要多年的可靠运行且很少更新，Mayhem只针对基于Linux操作系统的程序进行检测，其发现漏洞的方式有两种：一种是随机的模糊测试；另一种是更有针对性的符号执行，模糊测试通过用随机生成的输入轰炸目标软件来观察是否有可利用的漏洞；而符号执行则通过创建一个目标软件的简化数学表示来进行分析以确定潜在弱点。

尽管模糊测试工具在计算机安全领域的应用越来越广泛但Cloudflare公司的Haynes表示该技术在行业内仍未得到普遍使用因为模糊测试工具通常需要对每个目标程序进行太多仔细的调整而ForAllSecure精心打造的Mayhem则更具适应性让Cloudflare可以更常规地使用模糊测试而符号执行则能发现更复杂的Bug之前主要是在研究实验室中使用,亚利桑那州立大学教授Ruoyu Wang希望Mayhem只是计算机安全领域更自动化的未来的开始但他也指出这将需要bug查找机器人与人类进行更多的合作，Wang曾是一个名为Mechanical Phish的团队的一员该团队在2016年Darpa锦标赛上获得了第三名他现在正在从事该机构的一个名为CHESS的新研究项目试图制造出更强大的Bug查找软件。“现在最先进的自动化还不知道什么时候会遇到障碍，”Wang说“它应该意识到这一点并向人类咨询。”