{"id":123056,"date":"2025-04-02T03:05:15","date_gmt":"2025-04-02T01:05:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/izuchenie-nachinki-sandbox-okruzheniya-ispolzuemogo-v-google-gemini-dlya-zapuska-python-koda"},"modified":"2025-04-02T03:05:15","modified_gmt":"2025-04-02T01:05:17","slug":"izuchenie-nachinki-sandbox-okruzheniya-ispolzuemogo-v-google-gemini-dlya-zapuska-python-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/izuchenie-nachinki-sandbox-okruzheniya-ispolzuemogo-v-google-gemini-dlya-zapuska-python-koda","title":{"rendered":"Untersuchung des Inhalts der Sandbox-Umgebung, die in Google Gemini verwendet wird, um Python-Code auszuf\u00fchren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ergebnisse der Untersuchung zur Sicherheit der isolierten Umgebung f\u00fcr die Ausf\u00fchrung von Python-Code, die von Google im Chatbot Gemini verwendet wird, wurden ver\u00f6ffentlicht. Der Chatbot Gemini bietet Funktionen zur Generierung von Code basierend auf einer Aufgabenbeschreibung und erm\u00f6glicht es, den erstellten Python-Code sofort auszuf\u00fchren, um den Entwickler von zus\u00e4tzlichen Pr\u00fcfungsaufgaben zu entlasten. Der Code wird in einer isolierten Umgebung ausgef\u00fchrt, die vom Rest der Welt abgeschnitten ist und nur die Ausf\u00fchrung des Python-Interpreters erlaubt. Um die innere Funktionsweise der Sandbox-Umgebung zu bestimmen, gelang es den Forschern, einen Code auszuf\u00fchren, der die M\u00f6glichkeiten der Python-Bibliothek os nutzt, um den Inhalt aller Verzeichnisse zu durchlaufen und eine Karte des Dateisystems zu erstellen. <\/p>\n
Besonderes Interesse weckte die ausf\u00fchrbare Datei \/usr\/bin\/entry\/entry_point, die 579 MB gro\u00df war. Um diese Datei zu extrahieren, entwickelten die Forscher ein Skript, das das Inhalt schrittweise in kleinen Portionen im Base64-Format auf dem Bildschirm ausgab. Auf ihrer Seite automatisierten sie die Zusammenf\u00fchrung der Datenfragmente mit dem Caido-Tool und erhielten eine Kopie der Datei auf ihrem System. <\/p>\n
Zur Analyse der erhaltenen ausf\u00fchrbaren Datei wurde das Tool binwalk verwendet, das zum Extrahieren von Dateien aus Firmware gedacht ist. Unter den extrahierten Daten befand sich ein Verzeichnis namens google3, in dem, judging by the file names, Python-Code mit verschiedenen Komponenten zur Unterst\u00fctzung des Dienstes enthalten war, einschlie\u00dflich RPC zur Interaktion des KI-Modells Gemini mit externen Google-Diensten wie YouTube, Google Flights und Google Maps.
<\/center>
<\/center> <\/p>\n
Die Untersuchung des Datei Inhalts zeigte, dass es sich nicht um vertraulichen Code handelte und dieser von der Sicherheitsteams von Google f\u00fcr den \u00f6ffentlichen Zugriff genehmigt wurde. Eine weitere Analyse des Dumps ergab dar\u00fcber hinaus das Vorhandensein von proto-Dateien (Protocol Buffer) mit Spezifikationen interner Datenstrukturen, die es erm\u00f6glichen, die Feinheiten des Datenaustauschs zwischen den verschiedenen Google-Diensten zu verstehen. Der Nutzen der identifizierten proto-Dateien ist fraglich, da vor sieben Jahren \u00e4hnliche proto-Dateien bereits von anderen Forschern aus Google App Engine extrahiert wurden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Untersuchung](\"\/wp-content\/uploads\/2025\/04\/aa7e5fa6a69bbb3ae1c598b888cc714d.png\")
<\/center> ![\"Untersuchung](\"\/wp-content\/uploads\/2025\/04\/64b68aeaebaacae6a3febdc2b313c833.png\")
<\/center> <\/p>\n