{"id":116371,"date":"2024-06-05T21:39:49","date_gmt":"2024-06-05T19:39:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-opublikoval-gwpsan-instrument-dlya-vyyavleniya-oshibok-na-stadii-vypolneniya-prilozhenij"},"modified":"2024-06-05T21:39:49","modified_gmt":"2024-06-05T19:39:49","slug":"google-opublikoval-gwpsan-instrument-dlya-vyyavleniya-oshibok-na-stadii-vypolneniya-prilozhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/google-opublikoval-gwpsan-instrument-dlya-vyyavleniya-oshibok-na-stadii-vypolneniya-prilozhenij","title":{"rendered":"Google avaldas GWPSan, t\u00f6\u00f6riista rakenduste t\u00e4itmise ajal tekkivate vigade tuvastamiseks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google avaldas GWPSan t\u00f6\u00f6riista allikakoode, mis on m\u00f5eldud vigade avastamiseks rakenduste k\u00e4itamise etapis, mis on loodud x86-64 ja ARM64 arhitektuuride jaoks. GWPSan on koostatud jagatud raamatukoguna, mis sidus k\u00e4itamise ajal LD_PRELOAD abil ja kasutab programmi t\u00f6\u00f6 anal\u00fc\u00fcsimiseks Linuxi tuumas saadaolevaid peatumismehhanisme (PERF_TYPE_BREAKPOINT) ja protsesside prooviv\u00f5tmist. Kood on kirjutatud C++ keeles ja levitatakse Apache 2.0 litsentsi alusel. <\/p>\n
GWPSan on korraldatud modulaarsena raamistikuna, mis toetab moodulite lisamist erinevate veaklasside detektorite elluviimiseks. GWPSan viib l\u00e4bi d\u00fcnaamilise anal\u00fc\u00fcsi, mis aktiveeritakse signaalide t\u00f6\u00f6tlejate kaudu, mis v\u00f5imaldab ilma rakenduskoodi muutmiseta hakkama saada. Enamikule detektoritest on vajalik rakenduse kogumine teatud kompileerimislippudega, mis lisavad vajalikud metaandmed. N\u00f5utav on v\u00e4hemalt Clang 18 ja Linuxi tuum 6.4. <\/p>\n
Praegu on saadaval kolm detektorit: <\/p>\n
\n
UAR (Use-after-return) \u2014 tuvastab vead, mis on p\u00f5hjustatud objekti kasutamisest kutsungist p\u00e4rast funktsioonist lahkumist, kus see objekt defineeriti. Kaitse toimub funktsiooni sisenemise ja v\u00e4ljumise punktide p\u00fc\u00fcdmiseks \u2014 sisenemisel asendatakse \u0441\u0442\u0435\u043a koopia ning see on kasutuses funktsiooni t\u00e4itmise ajal, seej\u00e4rel naastes vana \u0441\u0442\u0435\u043a'i olekusse v\u00e4ljumisel.\n
TSan (Thread Sanitizer) \u2014 tuvastab l\u00f5hesid (Data-race) erinevate l\u00f5imede vahel, mis tekivad, kui erinevad samaaegselt t\u00f6\u00f6tavad l\u00f5imed v\u00f5ivad lugeda v\u00f5i muuta jagatud m\u00e4lualasid, kasutamata samal ajal s\u00fcnkroniseerimise primitiive. Kaitse p\u00f5hineb riistvaralistel peatamispunktidel, mis on seotud jagatud m\u00e4lualadega. S\u00fcndmuse k\u00e4ivitav t\u00f6\u00f6tleja peatab l\u00fchikeseks ajaks l\u00f5ime t\u00e4itmise m\u00e4lu kasutamisel ja selle peatamise ajal kontrollib, kas teise l\u00f5ime jaoks on peatamispunkt aktiveeritud.\n
LMSan (Lightweight Memory Sanitizer) \u2014 tuvastab mitte-initsialiseeritud andmete kasutamise m\u00e4lus. Detektor on m\u00e4rgitud kui katsetuslik ja kasutamiseks ei soovitata. <\/ul>\n
GWPSan anal\u00fc\u00fcsib programmi k\u00e4ivitatavat koodi, kasutades DynamoRIO raamistikku masinkoodi dekodeerimiseks abstraktseteks ISA k\u00e4skudeks, mida seej\u00e4rel t\u00e4idetakse emuleerimise abil. Perioodiliste signaalide kaudu taimerist kutsutakse v\u00e4lja \u00fchtne t\u00f6\u00f6tleja, mis iga kord, kui see k\u00e4ivitatakse, t\u00e4idab kindla osa k\u00e4ske anal\u00fc\u00fcsitavas voos. Kui teatud k\u00e4su t\u00e4itmise k\u00e4igus tuvastatakse probleem, k\u00e4ivitatakse konkreetne probleemide tuvastaja, n\u00e4iteks m\u00e4lu juurde p\u00e4\u00e4sevate k\u00e4skude puhul k\u00e4ivitatakse v\u00f5istluse seisundite tuvastaja. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"