{"id":82793,"date":"2020-05-25T07:41:55","date_gmt":"2020-05-25T05:41:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/70-problem-s-bezopasnostyu-v-chromium-vyzvany-oshibkami-pri-rabote-s-pamyatyu"},"modified":"2020-05-25T07:41:55","modified_gmt":"2020-05-25T05:41:55","slug":"70-problem-s-bezopasnostyu-v-chromium-vyzvany-oshibkami-pri-rabote-s-pamyatyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/70-problem-s-bezopasnostyu-v-chromium-vyzvany-oshibkami-pri-rabote-s-pamyatyu","title":{"rendered":"70% af sikkerhedsproblemerne i Chromium skyldes fejl i hukommelsesh\u00e5ndtering","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Udviklerne af projektet Chromium har analyseret<\/a><\/noindex> 912 farlige og kritiske s\u00e5rbarheder, der er blevet identificeret i stabile versioner af Chrome siden 2015, og man er kommet frem til, at 70% af dem blev for\u00e5rsaget af usikker h\u00e5ndtering af hukommelse (fejl i arbejdet med pointere i C\/C++-koden). Halvdelen af disse problemer (36,1%) stammer fra adgang til buffere efter frigivelse af den tilknyttede hukommelse (use-after-free).
\n

\"70%<\/a><\/noindex><\/center><\/p>\n

Ved designning af Chromium blev der fra starten lagt<\/a><\/noindex>, at der ikke kan udelukkes fejl i koden, hvorfor der blev lagt stor v\u00e6gt p\u00e5 at anvende sandbox-isolering for at begr\u00e6nse konsekvenserne af s\u00e5rbarheder. I dag er mulighederne for anvendelse af denne teknologi n\u00e5et gr\u00e6nsen for, hvad der er fornuftigt, og yderligere opdeling i processer er ikke hensigtsm\u00e6ssigt med hensyn til ressourceforbrug. <\/p>\n

For at opretholde sikkerheden i kodebasen anvender Google ogs\u00e5 «regel om to<\/a><\/noindex>«, som betyder, at al tilf\u00f8jet kode ikke m\u00e5 opfylde mere end to betingelser ud af tre: arbejde med ikke-validerede inputdata, brug af usikret programmeringssprog (C\/C++) og udf\u00f8relse med forh\u00f8jede privilegier. Dette betyder, at koden til h\u00e5ndtering af eksterne data enten skal begr\u00e6nses til minimale privilegier (isoleret) eller skrives med et sikkert programmeringssprog.<\/p>\n

For yderligere at forbedre sikkerheden i kodebasen er der startet et projekt for at forhindre opst\u00e5en af hukommelsesfejl i kodebasen. Der er tre hovedtilgange: oprettelse af C++-biblioteker med funktioner for sikker hukommelsesh\u00e5ndtering og udvidelse af anvendelsesomr\u00e5det for affaldsopsamleren, anvendelse af hardwarebeskyttelsesmekanismer MTE<\/a><\/noindex> (Memory Tagging Extension) og skrivning af komponenter i sprog, der sikrer sikker hukommelsesh\u00e5ndtering (Java, Kotlin, JavaScript, Rust, Swift).<\/p>\n

Det forventes, at arbejdet vil fokusere p\u00e5 to retninger: <\/p>\n