La soci\u00e9t\u00e9 Google a analys\u00e9 l'efficacit\u00e9 de l'utilisation dans le code en C++ du type MiraclePtr (raw_ptr<T>) par rapport aux pointeurs classiques pour se prot\u00e9ger contre les vuln\u00e9rabilit\u00e9s caus\u00e9es par l'acc\u00e8s \u00e0 des zones de m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9es (use-after-free). MiraclePtr fournit une couche de protection au-dessus des pointeurs, effectuant des v\u00e9rifications suppl\u00e9mentaires et terminant de mani\u00e8re s\u00e9curis\u00e9e en cas de d\u00e9tection d'acc\u00e8s \u00e0 des zones de m\u00e9moire lib\u00e9r\u00e9es. La prise en charge de MiraclePtr a \u00e9t\u00e9 activ\u00e9e par d\u00e9faut sur les plateformes Windows et Android en mai 2022 (dans Chrome 102), et sur les plateformes ChromeOS, Linux et macOS en juin 2023. La protection bas\u00e9e sur MiraclePtr dans Chrome s'applique \u00e0 tous les processus, sauf celui responsable du rendu (renderer). <\/p>\n
Apr\u00e8s avoir \u00e9tudi\u00e9 la dynamique de l'envoi de rapports sur les vuln\u00e9rabilit\u00e9s et les pannes impr\u00e9vues, ainsi que l'analyse des incidents li\u00e9s \u00e0 la s\u00e9curit\u00e9 et des r\u00e9sultats des tests de fuzzing, il a \u00e9t\u00e9 conclu que l'impl\u00e9mentation de MiraclePtr offrait une protection contre 57% des vuln\u00e9rabilit\u00e9s de type use-after-free, gr\u00e2ce \u00e0 la migration vers l'utilisation de MiraclePtr pour les champs de classes et les param\u00e8tres d'appels de rappel. De plus, il est mentionn\u00e9 que 5 des 6 vuln\u00e9rabilit\u00e9s critiques identifi\u00e9es l'ann\u00e9e derni\u00e8re dans la branche stable de Chrome ont \u00e9t\u00e9 rep\u00e9r\u00e9es gr\u00e2ce \u00e0 l'analyse des rapports de pannes li\u00e9s \u00e0 l'utilisation de MiraclePtr. <\/p>\n
Le co\u00fbt de l'utilisation de MiraclePtr est l'augmentation de la consommation de m\u00e9moire, car les pointeurs n\u00e9cessitent de stocker 4 octets suppl\u00e9mentaires avec le compteur de r\u00e9f\u00e9rences. La consommation de m\u00e9moire du processus principal du navigateur lors de l'utilisation de MiraclePtr augmente de 5,5 \u00e0 8 % dans les versions de bureau et de 2 % dans la version Android. L'augmentation moyenne de la consommation pour tous les processus est estim\u00e9e entre 1 et 3 %. De plus, l'utilisation de MiraclePtr a entra\u00een\u00e9 quelques r\u00e9gressions individuelles affectant les performances, mais non li\u00e9es aux m\u00e9triques cl\u00e9s comme le temps de chargement et le rendu de la page. Les r\u00e9gressions identifi\u00e9es comprennent un retard de 1,5 % sur la premi\u00e8re saisie dans Chrome OS, un ralentissement de 1,5 % lors de l'ouverture des onglets sur la plateforme Android, ainsi qu'une augmentation de la probabilit\u00e9 de retard de saisie due \u00e0 la concurrence dans le fil principal (augmentation de la probabilit\u00e9 de 10 % au 99e percentile). \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0430 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043a\u043e\u0434\u0435 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 \u0421++ \u0442\u0438\u043f\u0430 MiraclePtr (raw_ptr<T>) \u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u044b\u0445 \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u044b\u0445 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435\u043c \u043a \u0443\u0436\u0435 \u043e\u0441\u0432\u043e\u0431\u043e\u0436\u0434\u0451\u043d\u043d\u044b\u043c \u043e\u0431\u043b\u0430\u0441\u0442\u044f\u043c \u043f\u0430\u043c\u044f\u0442\u0438 (use-after-free). MiraclePtr \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u043e\u0431\u0432\u044f\u0437\u043a\u0443 \u043d\u0430\u0434 \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044f\u043c\u0438, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0449\u0443\u044e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0438 \u0430\u0432\u0430\u0440\u0438\u0439\u043d\u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0430\u044e\u0449\u0443\u044e \u0440\u0430\u0431\u043e\u0442\u0443 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u043a \u043e\u0441\u0432\u043e\u0431\u043e\u0436\u0434\u0451\u043d\u043d\u044b\u043c \u043e\u0431\u043b\u0430\u0441\u0442\u044f\u043c \u043f\u0430\u043c\u044f\u0442\u0438. \u041f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0430 MiraclePtr \u0431\u044b\u043b\u0430 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043d\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-113077","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u00c9valuation de l'efficacit\u00e9 de l'application de MiraclePtr pour pr\u00e9venir les vuln\u00e9rabilit\u00e9s dans Chrome | ProHoster","description":"La soci\u00e9t\u00e9 Google a analys\u00e9 l'efficacit\u00e9 de l'utilisation dans le code en C++ du type MiraclePtr (raw_ptr) au lieu de pointeurs ordinaires pour prot\u00e9ger contre les vuln\u00e9rabilit\u00e9s caus\u00e9es par l'acc\u00e8s \u00e0 des zones d\u00e9j\u00e0 lib\u00e9r\u00e9es.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/oczenka-effektivnosti-primeneniya-miracleptr-dlya-predotvrashheniya-uyazvimostej-v-chrome","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0446\u0435\u043d\u043a\u0430 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f MiraclePtr \u0434\u043b\u044f \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 Chrome | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0430 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0432 \u043a\u043e\u0434\u0435 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 \u0421++ \u0442\u0438\u043f\u0430 MiraclePtr (raw_ptr) \u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u044b\u0445 \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u044b\u0445 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435\u043c \u043a \u0443\u0436\u0435 \u043e\u0441\u0432\u043e\u0431\u043e\u0436\u0434\u0451\u043d\u043d\u044b\u043c \u043e\u0431\u043b\u0430\u0441\u0442\u044f\u043c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/oczenka-effektivnosti-primeneniya-miracleptr-dlya-predotvrashheniya-uyazvimostej-v-chrome","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-01-23T15:28:02+00:00","article:modified_time":"2024-01-23T15:28:02+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/113077","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=113077"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/113077\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=113077"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=113077"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=113077"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"