{"id":116371,"date":"2024-06-05T21:39:49","date_gmt":"2024-06-05T19:39:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-opublikoval-gwpsan-instrument-dlya-vyyavleniya-oshibok-na-stadii-vypolneniya-prilozhenij"},"modified":"2024-06-05T21:39:49","modified_gmt":"2024-06-05T19:39:49","slug":"google-opublikoval-gwpsan-instrument-dlya-vyyavleniya-oshibok-na-stadii-vypolneniya-prilozhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/google-opublikoval-gwpsan-instrument-dlya-vyyavleniya-oshibok-na-stadii-vypolneniya-prilozhenij","title":{"rendered":"Google a publi\u00e9 GWPSan, un outil pour d\u00e9tecter les erreurs \u00e0 l'ex\u00e9cution des applications.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google a publi\u00e9 les codes sources de l'outil GWPSan, con\u00e7u pour d\u00e9tecter les erreurs lors de l'ex\u00e9cution d'applications compil\u00e9es pour les architectures x86-64 et ARM64. GWPSan se pr\u00e9sente sous la forme d'une biblioth\u00e8que partag\u00e9e, qui est li\u00e9e au d\u00e9marrage de l'application \u00e0 l'aide de LD_PRELOAD et utilise les m\u00e9canismes de pause (PERF_TYPE_BREAKPOINT) et d'\u00e9chantillonnage des processus disponibles dans le noyau Linux pour analyser l'ex\u00e9cution du programme. Le code est \u00e9crit en C++ et est distribu\u00e9 sous la licence Apache 2.0. <\/p>\n
GWPSan est con\u00e7u comme un cadre modulaire, prenant en charge l'ajout de modules mettant en \u0153uvre des d\u00e9tecteurs de diff\u00e9rentes classes d'erreurs. GWPSan effectue une analyse dynamique, activ\u00e9e via des gestionnaires de signaux, ce qui permet d'\u00e9viter toute modification du code binaire de l'application. Pour que la plupart des d\u00e9tecteurs fonctionnent efficacement, la compilation de l'application doit \u00eatre r\u00e9alis\u00e9e avec des drapeaux sp\u00e9cifiques du compilateur, ajoutant les m\u00e9tadonn\u00e9es n\u00e9cessaires. Au minimum, Clang 18 et un noyau Linux 6.4 sont n\u00e9cessaires. <\/p>\n
Actuellement, trois d\u00e9tecteurs sont disponibles : <\/p>\n
\n
UAR (Utilisation apr\u00e8s retour) \u2014 d\u00e9tecte les erreurs caus\u00e9es par l'utilisation d'un objet sur la pile apr\u00e8s la sortie de la fonction dans laquelle cet objet a \u00e9t\u00e9 d\u00e9fini. La protection est organis\u00e9e par l'interception des points d'entr\u00e9e et de sortie de la fonction \u2014 lors de l'entr\u00e9e, la pile est substitu\u00e9e par une copie \u00e0 utiliser pendant l'ex\u00e9cution de la fonction, et \u00e0 la sortie, l'ancien \u00e9tat de la pile est restaur\u00e9.\n
TSan (Thread Sanitizer) \u2014 identifie les conditions de course entre les threads (Data-race), qui se produisent lorsque diff\u00e9rents threads s'ex\u00e9cutent simultan\u00e9ment et peuvent lire ou modifier des zones de m\u00e9moire partag\u00e9es sans utiliser de primitives pour synchroniser leur fonctionnement. La protection est bas\u00e9e sur l'utilisation de points d'arr\u00eat mat\u00e9riels, li\u00e9s aux zones de m\u00e9moire partag\u00e9es. Un gestionnaire s'activant pendant une courte p\u00e9riode suspend l'ex\u00e9cution du thread lors d'un acc\u00e8s \u00e0 la m\u00e9moire et v\u00e9rifie pendant cette suspension si un point d'arr\u00eat a \u00e9t\u00e9 activ\u00e9 pour un autre thread.\n
LMSan (Lightweight Memory Sanitizer) \u2014 d\u00e9tecte l'utilisation de donn\u00e9es non initialis\u00e9es en m\u00e9moire. Le d\u00e9tecteur est marqu\u00e9 comme exp\u00e9rimental et n'est pas recommand\u00e9 pour une utilisation. <\/ul>\n
GWPSan analyse le code ex\u00e9cutable d'un programme en utilisant le framework DynamoRIO pour d\u00e9coder le code machine en instructions abstraites ISA, qui sont ensuite ex\u00e9cut\u00e9es \u00e0 l'aide d'une \u00e9mulation. Des signaux p\u00e9riodiques d'une minuterie appellent un gestionnaire unifi\u00e9, qui ex\u00e9cute une portion d\u00e9termin\u00e9e d'instructions pour le flux analys\u00e9 \u00e0 chaque appel. En cas de d\u00e9tection de l'ex\u00e9cution de certaines instructions, un d\u00e9tecteur de probl\u00e8mes sp\u00e9cifique aux instructions est d\u00e9clench\u00e9 ; par exemple, pour les instructions acc\u00e9dant \u00e0 la m\u00e9moire, un d\u00e9tecteur d'\u00e9tats de concurrence est activ\u00e9. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"