拒绝服务（DoS）攻击仍然是互联网面临的严重且持续的威胁。尽管已经开发并部署了多种缓解策略来防御这些攻击，但业界缺乏衡量其有效性的充分指标。目前用于量化DoS攻击的指标提供了一个良好的起点，但将其扩展到缓解措施领域并非易事。现有指标未考虑缓解措施在非攻击期间的额外开销，并且未能捕获重要的上下文信息——攻击速率、客户端行为、网络拓扑等各种因素的差异都可能显著改变攻击的影响和缓解措施的效果。本文提出了一套新的度量标准和方法论，旨在实现对DoS缓解措施进行更有意义且基于上下文的测量。为展示这些指标的优势，作者在DeterLab网络测试平台上进行了实验，测量了SYN Cookies（一种针对广泛存在的TCP SYN Flood攻击的知名且广泛使用的缓解措施）的有效性。实验表明，这种缓解措施在某些上下文中非常有效，但在其他上下文中会显著降低客户端服务质量。论文的目标是帮助设备所有者和网络运营商确定哪种缓解措施最适合其特定上下文，并帮助协议设计者和实现者构建更具DoS韧性的互联网。

本文针对Hertzbleed侧信道攻击提出了一种创新的缓解方案。Hertzbleed利用现代处理器动态频率缩放（DVFS）中的功耗变化泄露秘密信息，传统的缓解方法如恒定时间编程或禁用DVFS会带来显著的性能开销或功能损失。作者借鉴“金发姑娘与三只熊”的比喻，提出了三种基于形式化泄漏保证的策略（P-States），在安全性和性能之间取得平衡。具体而言，方法通过精确量化信息泄漏的上界，并动态调整处理器状态（P-state）来严格限制可观测的功耗变化，从而阻断侧信道。实验在真实处理器上实现并进行评估，结果表明该方案能够有效防止Hertzbleed攻击，同时相比完全禁用DVFS的性能损失降低约50%。核心贡献包括：1）首次将形式化泄漏保证引入动态电压频率缩放场景；2）提出三种可配置的P-State策略以适应不同安全需求；3）在真实平台上验证了可行性与有效性。本文适合硬件安全研究者、处理器微架构师以及侧信道防御开发者阅读。

本文针对持续集成（CI）服务平台上日益猖獗的非法加密货币挖矿行为（称为 Cijacking）进行了系统研究。与以往浏览器端挖矿劫持不同，Cijacking 将挖矿活动伪装成正常的 CI 作业，如容器镜像构建和测试，使得检测更加困难。研究者通过分析攻击者必须指定的关键挖矿信息（如钱包地址和矿池域名），从 GitHub 仓库和 CI 平台日志中恢复了攻击痕迹，共发现 1,974 个 Cijacking 实例，涉及 12 种不同加密货币、30 个攻击活动，波及 11 个主流 CI 平台。研究还揭示了攻击策略随平台防护措施演化的过程、挖矿作业的持续时间（长达 33 个月）及其生命周期，并估算出攻击者每月收益超过 2 万美元。为应对这一威胁，作者提出了一种名为 Cijitter 的创新防御技术，通过在 CI 工作流执行中策略性地注入延迟，不成比例地惩罚需要在时间约束下完成一系列任务的挖矿作业。实验评估表明，Cijitter 能显著压缩矿工收益至无利可图，同时对正常 CI 作业性能影响极小（94.3% 的 CI 作业延迟增加低于 10%）。该研究为 DevSecOps 社区提供了重要的威胁情报和实用缓解方案。