Google anal\u00fc\u00fcsis C++-s koodi puhul MiraclePtr (raw_ptr<T>) t\u00fc\u00fcbi kasutamise efektiivsust v\u00f5rreldes tavaliste pointeritega, et kaitsta juba vabastatud m\u00e4lu aladele (use-after-free) viidates tekkinud haavatavuste eest. MiraclePtr pakub ponteerijate kohalduse, mis teeb t\u00e4iendavaid kontrolle ja l\u00f5petab t\u00f6\u00f6, kui avastatakse viide vabastatud m\u00e4lu aladele. MiraclePtr tugi lisati vaikimisi Windowsi ja Androidi platvormidele mai 2022. aastal (Chrome 102) ning ChromeOS, Linuxi ja macOS platvormidele juunis 2023. aastal. MiraclePtr-p\u00f5hine kaitse Chrome'is rakendub k\u00f5igis protsessides, v\u00e4lja arvatud renderdamise (renderer) protsessis. <\/p>\n
P\u00e4rast haavatavuste ja s\u00fcsteemi kokkuvarisemiste aruannete saatmise d\u00fcnaamika uurimist ning turvalisuse aspektidega seotud juhtumite ja fuzzing-testimise tulemuste anal\u00fc\u00fcsi tehti j\u00e4reldus, et MiraclePtri rakendamine pakkus kaitset 57% use-after-free haavatavuste eest, muutes klasside ja callback-kutsete v\u00e4ljade kasutamise MiraclePtri. Samuti mainitakse, et 5 kuuest eelmisel aastal tuvastatud kriitilisest haavatavusest Chrome'i stabiilses harus tuvastati l\u00e4bi MiraclePtriga seotud kokkuvarisemiste aruannete uurimise. <\/p>\n
MiraclePtr'i kasutamine toob kaasa suurema m\u00e4lu tarbimise, kuna n\u00e4idikute hoidmiseks on vajalik s\u00e4ilitada t\u00e4iendavad 4 baiti viidatud loenduri jaoks. Muudab m\u00e4lutarbimist peamise brauseriprotsessi jaoks MiraclePtr'i kasutamisel 5,5-8% ulatuses laua-ehitustes ja 2% Androidi versioonis. Keskmine suurenemine k\u00f5igi protsesside jaoks on hinnanguliselt 1-3%. Lisaks on MiraclePtr'i kasutamisel registreeritud eraldi regressioonid, mis p\u00f5hjustavad j\u00f5udluse v\u00e4henemist, kuid need ei ole seotud p\u00f5himeetrikatega, n\u00e4iteks lehe laadimise ja renderdamise ajaga. Tuvastatud regressioonide hulgas on m\u00e4rgitud Chrome OSis esimest sisestust 1,5% viivituse, Androidi platvormil vahelehtede avanemise aeglustumist 1,5% ja suurenenud t\u00f5en\u00e4osust sisendit k\u00e4rpida, mis tuleneb konkurentsist p\u00f5hivoos (t\u00f5en\u00e4osuse suurenemine 10% 99. protsendilis). \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"