{"id":123056,"date":"2025-04-02T03:05:15","date_gmt":"2025-04-02T01:05:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/izuchenie-nachinki-sandbox-okruzheniya-ispolzuemogo-v-google-gemini-dlya-zapuska-python-koda"},"modified":"2025-04-02T03:05:15","modified_gmt":"2025-04-02T01:05:17","slug":"izuchenie-nachinki-sandbox-okruzheniya-ispolzuemogo-v-google-gemini-dlya-zapuska-python-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/izuchenie-nachinki-sandbox-okruzheniya-ispolzuemogo-v-google-gemini-dlya-zapuska-python-koda","title":{"rendered":"\u00c9tude de la composition de l'environnement sandbox utilis\u00e9 dans Google Gemini pour ex\u00e9cuter du code Python","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les r\u00e9sultats de l'\u00e9tude sur la s\u00e9curit\u00e9 de l'environnement isol\u00e9 pour l'ex\u00e9cution de code Python, appliqu\u00e9 par Google dans le chatbot Gemini, ont \u00e9t\u00e9 publi\u00e9s. Le chatbot Gemini fournit des outils pour g\u00e9n\u00e9rer du code \u00e0 partir d'une description de t\u00e2che et, pour le langage Python, permet d'ex\u00e9cuter imm\u00e9diatement le code cr\u00e9\u00e9 afin d'\u00e9viter aux d\u00e9veloppeurs des actions suppl\u00e9mentaires lors de sa v\u00e9rification. Le code s'ex\u00e9cute dans un environnement isol\u00e9, coup\u00e9 du monde ext\u00e9rieur, et n'autorise que l'ex\u00e9cution de l'interpr\u00e8te Python. Pour d\u00e9terminer la composition de l'environnement sandbox, les chercheurs ont r\u00e9ussi \u00e0 ex\u00e9cuter un code utilisant les capacit\u00e9s de la biblioth\u00e8que Python os pour parcourir le contenu de tous les r\u00e9pertoires et construire une carte du syst\u00e8me de fichiers. <\/p>\n
Un int\u00e9r\u00eat particulier a \u00e9t\u00e9 suscit\u00e9 par le fichier ex\u00e9cutable \/usr\/bin\/entry\/entry_point, qui pesait 579 Mo. Pour extraire ce fichier, les chercheurs ont cr\u00e9\u00e9 un script qui affichait progressivement son contenu au format Base64. De leur c\u00f4t\u00e9, ils ont automatis\u00e9 l'assemblage des segments de donn\u00e9es \u00e0 l'aide de l'outil Caido et ont obtenu une copie du fichier sur leur syst\u00e8me. <\/p>\n
Pour analyser le fichier ex\u00e9cutable obtenu, l'outil binwalk a \u00e9t\u00e9 utilis\u00e9, con\u00e7u pour extraire des fichiers int\u00e9gr\u00e9s dans des firmwares. Parmi les donn\u00e9es extraites se trouvait le r\u00e9pertoire google3, qui, selon les noms de fichiers, contenait du code Python avec diff\u00e9rents composants pour assurer le fonctionnement du service, par exemple, RPC pour l'interaction du mod\u00e8le AI Gemini avec des services externes de Google tels que YouTube, Google Flights et Google Maps.
<\/center>
<\/center> <\/p>\n
L'examen du contenu des fichiers a montr\u00e9 qu'il ne s'agissait pas de code confidentiel et qu'il avait \u00e9t\u00e9 approuv\u00e9 pour un acc\u00e8s public par le service de s\u00e9curit\u00e9 de Google. Cependant, une analyse ult\u00e9rieure du dump a r\u00e9v\u00e9l\u00e9 la pr\u00e9sence de fichiers proto (Protocol Buffer) avec des sp\u00e9cifications de structures de donn\u00e9es internes, permettant de comprendre les subtilit\u00e9s de l'\u00e9change de donn\u00e9es entre divers services Google. L'utilit\u00e9 d'obtenir les proto-files r\u00e9v\u00e9l\u00e9s est douteuse, car ces fichiers proto avaient d\u00e9j\u00e0 \u00e9t\u00e9 extraits il y a sept ans par d'autres chercheurs de Google App Engine. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"\u00c9tude](\"\/wp-content\/uploads\/2025\/04\/aa7e5fa6a69bbb3ae1c598b888cc714d.png\")
<\/center> ![\"\u00c9tude](\"\/wp-content\/uploads\/2025\/04\/64b68aeaebaacae6a3febdc2b313c833.png\")
<\/center> <\/p>\n