Mozilla RLBox লাইব্রেরি আইসোলেশন প্রযুক্তির বাস্তবায়ন শুরু করেছে

স্ট্যানফোর্ড বিশ্ববিদ্যালয়, সান দিয়েগোর ক্যালিফোর্নিয়া বিশ্ববিদ্যালয় এবং অস্টিনের টেক্সাস বিশ্ববিদ্যালয়ের গবেষকরা উন্নত টুলস আরএলবক্স, যা ফাংশন লাইব্রেরিতে দুর্বলতাগুলিকে ব্লক করতে একটি অতিরিক্ত বিচ্ছিন্নতা স্তর হিসাবে ব্যবহার করা যেতে পারে। RLBox-এর লক্ষ্য হল অবিশ্বস্ত তৃতীয়-পক্ষের লাইব্রেরিগুলির নিরাপত্তা সমস্যা সমাধান করা যা ডেভেলপারদের নিয়ন্ত্রণে নয়, কিন্তু যাদের দুর্বলতা মূল প্রকল্পে আপস করতে পারে।

মজিলা কোম্পানি পরিকল্পনা সমূহ লাইব্রেরি এক্সিকিউশনকে আলাদা করতে Firefox 74-এর Linux বিল্ডে RLBox এবং Firefox 75-এর macOS বিল্ডে RLBox ব্যবহার করুন কৃষ্ণসীস নামক ধাতু, ফন্ট রেন্ডার করার জন্য দায়ী। যাইহোক, RLBox ফায়ারফক্সের জন্য নির্দিষ্ট নয় এবং ইচ্ছাকৃত প্রকল্পে যেকোনো লাইব্রেরি আলাদা করতে ব্যবহার করা যেতে পারে। উন্নয়ন আরএলবক্স ছড়িয়ে পড়া এমআইটি লাইসেন্সের অধীনে। RLBox বর্তমানে Linux এবং macOS প্ল্যাটফর্ম সমর্থন করে, পরবর্তীতে উইন্ডোজ সমর্থন প্রত্যাশিত।

কলকব্জা RLBox-এর কাজ একটি বিচ্ছিন্ন লাইব্রেরির C/C++ কোডকে নিম্ন-স্তরের মধ্যবর্তী WebAssembly কোডে কম্পাইল করার জন্য নেমে আসে, যেটি তখন একটি WebAssembly মডিউল হিসেবে ডিজাইন করা হয়, যার অনুমতি শুধুমাত্র এই মডিউলের (উদাহরণস্বরূপ, একটি লাইব্রেরি) এর সাথে সম্পর্কিত। স্ট্রিং প্রক্রিয়াকরণের জন্য একটি নেটওয়ার্ক সকেট বা ফাইল খুলতে সক্ষম হবে না)। C/C++ কোডকে WebAssembly তে রূপান্তর ব্যবহার করে করা হয় wasi-sdk.

সরাসরি সম্পাদনের জন্য, WebAssembly মডিউলটি একটি কম্পাইলার ব্যবহার করে মেশিন কোডে কম্পাইল করা হয় লুসেট এবং অ্যাপ্লিকেশনের বাকি মেমরি থেকে বিচ্ছিন্ন একটি পৃথক "ন্যানোপ্রসেস" এ চলে। লুসেট কম্পাইলার জেআইটি ইঞ্জিনের মতো একই কোডের উপর ভিত্তি করে তৈরি ক্রেনেলিফ্ট, WebAssembly চালানোর জন্য Firefox-এ ব্যবহৃত হয়।

একত্রিত মডিউলটি একটি পৃথক মেমরি এলাকায় কাজ করে এবং ঠিকানার বাকি অংশে অ্যাক্সেস নেই। যদি লাইব্রেরিতে একটি দুর্বলতা শোষণ করা হয়, আক্রমণকারী সীমিত হবে এবং মূল প্রক্রিয়ার মেমরি এলাকায় অ্যাক্সেস করতে বা বিচ্ছিন্ন পরিবেশের বাইরে নিয়ন্ত্রণ স্থানান্তর করতে সক্ষম হবে না।

বিকাশকারীদের জন্য একটি উচ্চ-স্তরের স্তর সরবরাহ করা হয় এপিআই, যা আপনাকে আইসোলেশন মোডে লাইব্রেরি ফাংশন কল করতে দেয়। WebAssembly হ্যান্ডলারদের প্রায় কোনও অতিরিক্ত সংস্থান প্রয়োজন হয় না এবং তাদের সাথে মিথস্ক্রিয়া সাধারণ ফাংশনগুলিকে কল করার চেয়ে খুব ধীর নয় (লাইব্রেরি ফাংশনগুলি নেটিভ কোড আকারে নির্বাহ করা হয়, এবং ওভারহেড খরচগুলি তখনই দেখা দেয় যখন বিচ্ছিন্নদের সাথে মিথস্ক্রিয়া প্রক্রিয়াতে ডেটা অনুলিপি করা এবং পরীক্ষা করা হয়। পরিবেশ)। বিচ্ছিন্ন লাইব্রেরি ফাংশন সরাসরি কল করা যাবে না এবং ব্যবহার করে অ্যাক্সেস করা আবশ্যক
লেয়ার ইনভোক_স্যান্ডবক্স_ফাংশন()।

পরিবর্তে, যদি লাইব্রেরি থেকে বাহ্যিক ফাংশনগুলিকে কল করার প্রয়োজন হয়, তাহলে এই ফাংশনগুলিকে অবশ্যই register_callback পদ্ধতি ব্যবহার করে স্পষ্টভাবে সংজ্ঞায়িত করতে হবে (ডিফল্টরূপে, RLBox ফাংশনে অ্যাক্সেস প্রদান করে স্ট্যান্ডার্ড লাইব্রেরি) মেমরির নিরাপত্তা নিশ্চিত করার জন্য, কোড এক্সিকিউশন আইসোলেশন যথেষ্ট নয় এবং এটি নিশ্চিত করতে হবে যে প্রত্যাবর্তিত ডেটা স্ট্রিমগুলি যাচাই করা হয়েছে।

একটি বিচ্ছিন্ন পরিবেশে উত্পন্ন মানগুলি অবিশ্বস্ত এবং সীমিত ব্যবহার হিসাবে চিহ্নিত করা হয় কলঙ্কিত চিহ্ন এবং "পরিষ্কার" জন্য তারা প্রয়োজন প্রতিপাদন এবং অ্যাপ্লিকেশন মেমরিতে অনুলিপি করা হচ্ছে।
পরিচ্ছন্নতা ছাড়াই, এমন একটি প্রেক্ষাপটে কলঙ্কিত ডেটা ব্যবহার করার চেষ্টা করা যা নিয়মিত ডেটার প্রয়োজন হয় (এবং এর বিপরীতে) কম্পাইলের সময় ত্রুটিগুলি তৈরি হয়। ছোট ফাংশন আর্গুমেন্ট, রিটার্ন মান, এবং কাঠামো প্রক্রিয়া মেমরি এবং স্যান্ডবক্স মেমরি মধ্যে অনুলিপি মাধ্যমে পাস করা হয়. বড় ডেটা সেটের জন্য, একটি বিচ্ছিন্ন পরিবেশে মেমরি বরাদ্দ করা হয় এবং একটি সরাসরি স্যান্ডবক্স-রেফারেন্স পয়েন্টার মূল প্রক্রিয়ায় ফেরত দেওয়া হয়।

উত্স: opennet.ru