{"id":123056,"date":"2025-04-02T03:05:15","date_gmt":"2025-04-02T01:05:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/izuchenie-nachinki-sandbox-okruzheniya-ispolzuemogo-v-google-gemini-dlya-zapuska-python-koda"},"modified":"2025-04-02T03:05:15","modified_gmt":"2025-04-02T01:05:17","slug":"izuchenie-nachinki-sandbox-okruzheniya-ispolzuemogo-v-google-gemini-dlya-zapuska-python-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/izuchenie-nachinki-sandbox-okruzheniya-ispolzuemogo-v-google-gemini-dlya-zapuska-python-koda","title":{"rendered":"Exploraci\u00f3n de la configuraci\u00f3n del entorno sandbox utilizado en Google Gemini para ejecutar c\u00f3digo Python","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han publicado los resultados de un estudio sobre la seguridad del entorno aislado para la ejecuci\u00f3n de c\u00f3digo Python, utilizado por Google en el chatbot Gemini. El chatbot Gemini proporciona herramientas para generar c\u00f3digo seg\u00fan la descripci\u00f3n de la tarea y permite ejecutar el c\u00f3digo creado de inmediato para liberar al desarrollador de acciones innecesarias al probarlo. El c\u00f3digo se ejecuta en un entorno aislado, desconectado del mundo exterior y que solo permite la ejecuci\u00f3n del int\u00e9rprete de Python. Para determinar la composici\u00f3n del entorno sandbox, los investigadores lograron ejecutar c\u00f3digo que utiliza la biblioteca de Python os para explorar el contenido de todos los directorios y construir un mapa del sistema de archivos. <\/p>\n
Despert\u00f3 un inter\u00e9s especial el archivo ejecutable \/usr\/bin\/entry\/entry_point, que ocupaba 579 MB. Para extraer este archivo, los investigadores crearon un script que mostraba secuencialmente peque\u00f1as porciones del contenido en formato Base64. De su lado, automatizaron la uni\u00f3n de los fragmentos de datos utilizando la herramienta Caido y lograron obtener una copia del archivo en su sistema. <\/p>\n
Para el an\u00e1lisis del archivo ejecutable obtenido, se utiliz\u00f3 la herramienta binwalk, destinada a extraer archivos integrados en firmware. Entre los datos extra\u00eddos se encontr\u00f3 un directorio google3, que, seg\u00fan los nombres de los archivos, conten\u00eda c\u00f3digo Python con varios componentes para garantizar el funcionamiento del servicio, como RPC para la interacci\u00f3n del modelo de IA Gemini con servicios externos de Google, tales como YouTube, Google Flights y Google Maps.
<\/center>
<\/center> <\/p>\n
El estudio del contenido de los archivos mostr\u00f3 que este no es c\u00f3digo confidencial y fue aprobado para acceso p\u00fablico por el servicio de seguridad de Google. Sin embargo, un an\u00e1lisis adicional del volcado revel\u00f3 la presencia de archivos proto (Protocol Buffer) con especificaciones de estructuras de datos internas, que permiten entender las sutilezas del intercambio de datos entre varios servicios de Google. La utilidad de obtener los archivos proto revelados es dudosa, ya que hace siete a\u00f1os otros investigadores ya hab\u00edan extra\u00eddo archivos proto similares de Google App Engine. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Exploraci\u00f3n](\"\/wp-content\/uploads\/2025\/04\/aa7e5fa6a69bbb3ae1c598b888cc714d.png\")
<\/center> ![\"Exploraci\u00f3n](\"\/wp-content\/uploads\/2025\/04\/64b68aeaebaacae6a3febdc2b313c833.png\")
<\/center> <\/p>\n