{"id":116371,"date":"2024-06-05T21:39:49","date_gmt":"2024-06-05T19:39:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-opublikoval-gwpsan-instrument-dlya-vyyavleniya-oshibok-na-stadii-vypolneniya-prilozhenij"},"modified":"2024-06-05T21:39:49","modified_gmt":"2024-06-05T19:39:49","slug":"google-opublikoval-gwpsan-instrument-dlya-vyyavleniya-oshibok-na-stadii-vypolneniya-prilozhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/google-opublikoval-gwpsan-instrument-dlya-vyyavleniya-oshibok-na-stadii-vypolneniya-prilozhenij","title":{"rendered":"Google har offentliggjort GWPSan, et v\u00e6rkt\u00f8j til identificering af fejl under udf\u00f8relsen af applikationer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google har offentliggjort kildekoden til v\u00e6rkt\u00f8jet GWPSan, som er designet til at identificere fejl under k\u00f8rslen af applikationer, der er bygget til x86-64 og ARM64 arkitekturer. GWPSan leveres som et delt bibliotek, som knyttes til applikationen ved hj\u00e6lp af LD_PRELOAD ved opstart, og bruger de tilg\u00e6ngelige mekanismer i Linux-kernen til stop (PERF_TYPE_BREAKPOINT) og procespr\u00f8vetagning til at analysere programmets udf\u00f8relse. Koden er skrevet i C++ og distribueres under Apache 2.0 licensen. <\/p>\n
GWPSan er designet som en modul\u00e6r ramme, der underst\u00f8tter tilslutning af moduler med implementering af detektorer for forskellige klasser af fejl. GWPSan udf\u00f8rer dynamisk analyse, der aktiveres gennem signalbehandlere, hvilket g\u00f8r det muligt at undg\u00e5 \u00e6ndringer i den udf\u00f8rbare applikationskode. For at de fleste detektorer kan fungere effektivt, kr\u00e6ver det, at applikationen kompileres med s\u00e6rlige flag, der tilf\u00f8jer n\u00f8dvendige metadata. Minimumskrav er Clang 18 og Linux-kernen 6.4. <\/p>\n
I \u00f8jeblikket er der tre detektorer tilg\u00e6ngelige: <\/p>\n
\n
UAR (Use-after-return) \u2014 opdager fejl, der opst\u00e5r ved brug af et objekt i stakken efter udgang fra den funktion, hvor dette objekt blev defineret. Beskyttelse organiseres gennem interception af ind- og udgangspunkter for funktionen \u2014 ved indgangen udskiftes stakken med en kopi til brug under udf\u00f8relsen af funktionen, og ved udgangen gendannes den gamle staktilstand.\n
TSan (Thread Sanitizer) \u2014 identificerer race-tilstande mellem tr\u00e5de (Data-race), som opst\u00e5r n\u00e5r forskellige tr\u00e5de, der k\u00f8rer samtidig, kan l\u00e6se eller \u00e6ndre f\u00e6lles hukommelsesomr\u00e5der uden at bruge primitive synkroniseringsmetoder. Beskyttelsen er baseret p\u00e5 brugen af hardware-breakpoints, der er knyttet til f\u00e6lles hukommelsesomr\u00e5der. En udl\u00f8st handler standser midlertidigt udf\u00f8relsen af tr\u00e5den, n\u00e5r den f\u00e5r adgang til hukommelsen, og tjekker i denne pause, om der er blevet aktiveret en breakpoint for en anden tr\u00e5d.\n
LMSan (Lightweight Memory Sanitizer) \u2014 identificerer brugen af uinitialiserede data i hukommelsen. Detektoren er markeret som eksperimentel og ikke anbefalet til brug. <\/ul>\n
GWPSan analyserer programmens eksekverende kode ved hj\u00e6lp af DynamoRIO-rammev\u00e6rket til at dekode maskinkode til abstrakte ISA-instruktioner, som derefter udf\u00f8res ved hj\u00e6lp af emulering. Gennem periodiske signaler fra timeren kaldes en unified handler, der ved hver kald udf\u00f8rer en bestemt m\u00e6ngde instruktioner for den analyserede str\u00f8m. Ved opdagelse af specifikke instruktioner, der eksekveres, aktiveres en instruktionsspecifik problemdetektor; for instruktioner, der tilg\u00e5r hukommelsen, aktiveres f.eks. detektor for race-tilstande. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"