{"id":116371,"date":"2024-06-05T21:39:49","date_gmt":"2024-06-05T19:39:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-opublikoval-gwpsan-instrument-dlya-vyyavleniya-oshibok-na-stadii-vypolneniya-prilozhenij"},"modified":"2024-06-05T21:39:49","modified_gmt":"2024-06-05T19:39:49","slug":"google-opublikoval-gwpsan-instrument-dlya-vyyavleniya-oshibok-na-stadii-vypolneniya-prilozhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/google-opublikoval-gwpsan-instrument-dlya-vyyavleniya-oshibok-na-stadii-vypolneniya-prilozhenij","title":{"rendered":"Google avaldas GWPSan, t\u00f6\u00f6riista rakenduste k\u00e4itamise ajal vigu tuvastamiseks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google on avaldanud GWPSan t\u00f6\u00f6riista l\u00e4htekoodid, mis on m\u00f5eldud rakenduste t\u00e4itmise ajal vigade tuvastamiseks, mis on koostatud architektuuridele x86-64 ja ARM64. GWPSan koosneb jagatavast raamatukogust, mis sidub rakenduse k\u00e4ivitamise ajal LD_PRELOAD abil ning kasutab programmi t\u00f6\u00f6 anal\u00fc\u00fcsimiseks Linuxi tuumasolevaid stopimis- ja protsesside proovimise mehhanisme (PERF_TYPE_BREAKPOINT). Kood on kirjutatud C++ keeles ning levitatakse Apache 2.0 litsentsi alusel. <\/p>\n
GWPSan on kujundatud moodulraamistikuks, mis toetab erinevate veaklasside detektorite moodulite \u00fchendamist. GWPSan viib l\u00e4bi d\u00fcnaamilist anal\u00fc\u00fcsi, mis aktiveeritakse signaalihaldurite kaudu, mis v\u00f5imaldab rakenduskoodi muutmist v\u00e4ltida. Enamik detektoreid vajab rakenduse koostamist teatud kompilaatori lipudega, mis lisavad vajalikud metaandmed. Vajalik on v\u00e4hemalt Clang 18 ja Linuxi s\u00fcdamik 6.4. <\/p>\n
Praegu on saadaval kolm detektorit: <\/p>\n
\n
UAR (Use-after-return) \u2014 tuvastab vead, mis on p\u00f5hjustatud objekti kasutamisest virnas p\u00e4rast funktsiooni v\u00e4ljapanekut, kus see objekt oli m\u00e4\u00e4ratletud. Kaitse korraldatakse funktsiooni sisenemise ja v\u00e4ljumise punktide \u00fclev\u00f5tmise kaudu \u2014 sisenemise korral asendatakse virn koopiaga, mida kasutatakse funktsiooni t\u00e4itmise ajal, ning v\u00e4ljumisel taastatakse vana virna olek.\n
TSan (Thread Sanitizer) \u2014 m\u00e4\u00e4rab v\u00f5istlusolukorrad (Data-race) erinevate l\u00f5imede vahel, mis tekivad, kui erinevad samaaegselt toimivad l\u00f5imed v\u00f5ivad lugeda v\u00f5i muuta \u00fchist m\u00e4lu piirkonda, kasutamata samal ajal s\u00fcnkroonimise t\u00f6\u00f6riistu. Kaitse p\u00f5hineb riistvaralisel peatamispunktide kasutamisel, mis on seotud \u00fchiste m\u00e4lupiirkondadega. S\u00fcndmuse k\u00e4ivitav t\u00f6\u00f6tleja peatab l\u00f5ime t\u00e4itmise l\u00fchikesteks ajavahemikeks m\u00e4lu juurde p\u00e4\u00e4semisel ning selle peatamise ajal kontrollib, kas peatamispunkti on aktiveeritud m\u00f5ne teise l\u00f5ime jaoks.\n
LMSan (Lightweight Memory Sanitizer) \u2014 tuvastab mitte-initsialiseeritud andmete kasutamist m\u00e4lus. Detektorit peetakse katsetatavaks ja ei ole soovitatav kasutada. <\/ul>\n
GWPSan anal\u00fc\u00fcsib programmi t\u00e4itmiscode'i, kasutades DynamoRIO raamistikku masinkoodi dekodeerimiseks abstraktseteks ISA juhisteks, mida seej\u00e4rel t\u00e4idetakse emulatsiooni abil. Ajavahemiku signaalide kaudu kutsutakse v\u00e4lja \u00fchtne t\u00f6\u00f6tleja, mis iga kutsungiga t\u00e4idab teatud osa anal\u00fc\u00fcsitavast voost. Teatud juhiste t\u00e4itmise ajal, avastades probleeme, k\u00e4ivitub juhistele spetsiifiline probleemide detektor, n\u00e4iteks m\u00e4luaadressidega tegelevate juhiste puhul k\u00e4ivitub seisu konkurentsi detektor. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"