MiraclePtr'i kasulike tõhususe hindamine Chrome'i haavatavuste vältimisele

Google on analüüsinud MiraclePtr (raw_ptr<T>) tüübi kasutamise efektiivsust C++ koodis, et kaitsta haavatavuste eest, mis on põhjustatud juba vabastatud mälupiirkondadele juurdepääsust (use-after-free). MiraclePtr pakub mälunäidikute kohalduse, mis teeb lisakontrolle ja lõpetab töö hädaolukordades, kui avastatakse juurdepääs vabastatud mälupiirkondadele. MiraclePtr toetust hakati vaikimisi kasutama Windowsi ja Androidi platvormidel mai 2022 (Chrome 102) ning ChromeOS, Linuxi ja macOS platvormidel juuni 2023. MiraclePtr baasil kaitse Chrome'is kehtib kõigile protsessidele, välja arvatud renderdamise protsess.

Pärast haavatavuste raportite ning hädaseisude analüüsi, samuti turvaincidentide ja fuzzing-testimise tulemuste uurimist jõuti järeldusele, et MiraclePtr'i rakendamine pakkus kaitset 57% haavatavuste klassi use-after-free eest, tänu MiraclePtr'i kasutusele klassi väljade ja callback-kutsumiste parameetritel. Samuti mainitakse, et 5 kuuest tuvastatud kriitilisest haavatavusest eelmisel aastal stabiilses Chrome'i haru olid tuvastatud tänu hädaseisude raportite uurimisele, mis olid seotud MiraclePtr'i kasutamisega.

MiraclePtr'i kasutamise hind on suurenenud mälutarve, kuna mälunäidikute jaoks tuleb salvestada täiendavad 4 baiti viitide loenduri jaoks. Põhiprotsessi mälutarve brauseris MiraclePtr'i kasutamisel suureneb 5,5-8% lauaarvutite kogustes ja 2% Androidi versioonis. Kõigi protsesside keskmine tarbimise suurenemine on hinnanguliselt 1-3%. Lisaks on MiraclePtr'i kasutamisel tuvastatud eraldi regressioonid, mis põhjustavad jõudluse vähenemist, kuid ei ole seotud peamiste mõõdikute, nagu lehe laadimise ja renderdamise aeg, halvenemisega. Tuvastatud regressioonid hõlmavad 1,5% sisestamise viivitust Chrome OS-is, 1,5% aeglustumist vahelehtede avamisel Androidi platvormil ning suurenenud sisestamise viivituse tõenäosust, mis on seotud põhivoogude konkurentsiga (10%-line tõenäosuse suurenemine 99. protsentiilis).

Allikas: opennet.ru