મોઝિલા આરએલબોક્સ લાઇબ્રેરી આઇસોલેશન ટેકનોલોજીનો અમલ શરૂ કરે છે

સ્ટેનફોર્ડ યુનિવર્સિટી, સાન ડિએગો ખાતે યુનિવર્સિટી ઓફ કેલિફોર્નિયા અને ઓસ્ટિન ખાતે યુનિવર્સિટી ઓફ ટેક્સાસના સંશોધકો વિકસિત સાધનો આરએલબોક્સ, જેનો ઉપયોગ કાર્ય પુસ્તકાલયોમાં નબળાઈઓને અવરોધિત કરવા માટે વધારાના અલગતા સ્તર તરીકે થઈ શકે છે. RLBox નો ઉદ્દેશ્ય અવિશ્વસનીય તૃતીય-પક્ષ પુસ્તકાલયોની સુરક્ષા સમસ્યાને હલ કરવાનો છે જે વિકાસકર્તાઓના નિયંત્રણ હેઠળ નથી, પરંતુ જેની નબળાઈઓ મુખ્ય પ્રોજેક્ટ સાથે સમાધાન કરી શકે છે.

મોઝિલા કંપની યોજનાઓ લાઇબ્રેરી એક્ઝેક્યુશનને અલગ કરવા માટે Firefox 74 ના Linux બિલ્ડ્સ અને Firefox 75 ના macOS બિલ્ડ્સમાં RLBox નો ઉપયોગ કરો ગ્રેફાઈટ, ફોન્ટ્સ રેન્ડર કરવા માટે જવાબદાર. જો કે, RLBox ફાયરફોક્સ માટે વિશિષ્ટ નથી અને તેનો ઉપયોગ મનસ્વી પ્રોજેક્ટ્સમાં કોઈપણ પુસ્તકાલયોને અલગ કરવા માટે થઈ શકે છે. વિકાસ આરએલબોક્સ ફેલાવો MIT લાયસન્સ હેઠળ. RLBox હાલમાં Linux અને macOS પ્લેટફોર્મને સપોર્ટ કરે છે, જેમાં Windows સપોર્ટ પછીથી અપેક્ષિત છે.

મિકેનિઝમ RLBoxનું કામ એક અલગ લાઇબ્રેરીના C/C++ કોડને લો-લેવલ ઇન્ટરમીડિયેટ વેબ એસેમ્બલી કોડમાં કમ્પાઇલ કરવાનું છે, જે પછી WebAssembly મોડ્યુલ તરીકે ડિઝાઇન કરવામાં આવ્યું છે, જેની પરવાનગીઓ ફક્ત આ મોડ્યુલ (ઉદાહરણ તરીકે, લાઇબ્રેરી)ના સંબંધમાં સેટ છે. પ્રોસેસિંગ સ્ટ્રિંગ્સ માટે નેટવર્ક સોકેટ અથવા ફાઇલ ખોલવામાં સમર્થ હશે નહીં) . C/C++ કોડને WebAssembly માં રૂપાંતરિત કરવું એનો ઉપયોગ કરીને કરવામાં આવે છે wasi-sdk.

ડાયરેક્ટ એક્ઝેક્યુશન માટે, વેબ એસેમ્બલી મોડ્યુલને કમ્પાઈલરનો ઉપયોગ કરીને મશીન કોડમાં કમ્પાઈલ કરવામાં આવે છે. લ્યુસેટ અને એપ્લિકેશનની બાકીની મેમરીમાંથી અલગ "નેનોપ્રોસેસ" માં ચાલે છે. લ્યુસેટ કમ્પાઇલર JIT એન્જિન જેવા જ કોડ પર આધારિત છે ક્રેનલિફ્ટ, WebAssembly ચલાવવા માટે Firefox માં વપરાય છે.

એસેમ્બલ કરેલ મોડ્યુલ એક અલગ મેમરી એરિયામાં કાર્ય કરે છે અને બાકીના સરનામાંની જગ્યામાં તેની ઍક્સેસ નથી. જો લાઇબ્રેરીમાં નબળાઈનો ઉપયોગ કરવામાં આવે છે, તો હુમલાખોર મર્યાદિત હશે અને મુખ્ય પ્રક્રિયાના મેમરી વિસ્તારોને ઍક્સેસ કરી શકશે નહીં અથવા અલગ વાતાવરણની બહાર નિયંત્રણ સ્થાનાંતરિત કરી શકશે નહીં.

વિકાસકર્તાઓ માટે ઉચ્ચ-સ્તરની માહિતી પ્રદાન કરવામાં આવે છે API, જે તમને લાઇબ્રેરી ફંક્શન્સને આઇસોલેશન મોડમાં કૉલ કરવાની મંજૂરી આપે છે. વેબ એસેમ્બલી હેન્ડલર્સને લગભગ કોઈ વધારાના સંસાધનોની જરૂર નથી અને તેમની સાથેની ક્રિયાપ્રતિક્રિયા સામાન્ય કાર્યોને કૉલ કરવા કરતાં ઘણી ધીમી હોતી નથી (પુસ્તકાલયના કાર્યો મૂળ કોડના રૂપમાં ચલાવવામાં આવે છે, અને ઓવરહેડ ખર્ચ માત્ર ત્યારે જ ઉદ્ભવે છે જ્યારે અલગ વાતાવરણ સાથે ક્રિયાપ્રતિક્રિયા દરમિયાન ડેટાની નકલ અને ચકાસણી કરવામાં આવે છે). આઇસોલેટેડ લાઇબ્રેરી ફંક્શન્સને સીધું કૉલ કરી શકાતું નથી અને તેનો ઉપયોગ કરીને એક્સેસ કરવું આવશ્યક છે
સ્તર invoke_sandbox_function().

બદલામાં, જો લાઇબ્રેરીમાંથી બાહ્ય કાર્યોને કૉલ કરવો જરૂરી હોય, તો આ કાર્યોને register_callback પદ્ધતિનો ઉપયોગ કરીને સ્પષ્ટપણે વ્યાખ્યાયિત કરવું આવશ્યક છે (ડિફૉલ્ટ રૂપે, RLBox કાર્યોની ઍક્સેસ પ્રદાન કરે છે. પ્રમાણભૂત પુસ્તકાલય). મેમરી સલામતી સુનિશ્ચિત કરવા માટે, કોડ એક્ઝેક્યુશન આઇસોલેશન પર્યાપ્ત નથી અને પરત કરેલ ડેટા સ્ટ્રીમ્સને પણ તપાસવાની જરૂર છે.

અલગ વાતાવરણમાં જનરેટ થયેલ મૂલ્યો અવિશ્વસનીય અને મર્યાદિત ઉપયોગ તરીકે ચિહ્નિત થયેલ છે દૂષિત ગુણ અને "સફાઈ" માટે તેમને જરૂરી છે ચકાસણી અને એપ્લિકેશન મેમરીમાં કૉપિ કરી રહ્યાં છીએ.
સફાઈ વિના, નિયમિત ડેટાની જરૂર હોય તેવા સંદર્ભમાં દૂષિત ડેટાનો ઉપયોગ કરવાનો પ્રયાસ કરવાથી (અને તેનાથી વિપરીત) કમ્પાઈલ સમયે ભૂલો ઉત્પન્ન થાય છે. સ્મોલ ફંક્શન આર્ગ્યુમેન્ટ્સ, રીટર્ન વેલ્યુ અને સ્ટ્રક્ચર્સ પ્રોસેસ મેમરી અને સેન્ડબોક્સ મેમરી વચ્ચે કોપી કરીને પસાર થાય છે. મોટા ડેટા સેટ્સ માટે, મેમરીને અલગ વાતાવરણમાં ફાળવવામાં આવે છે અને સીધો સેન્ડબોક્સ-સંદર્ભ પોઇન્ટર મુખ્ય પ્રક્રિયામાં પરત કરવામાં આવે છે.

સોર્સ: opennet.ru