મોઝિલા આરએલબોક્સ લાઇબ્રેરી આઇસોલેશન ટેકનોલોજીનો અમલ શરૂ કરે છે

સ્ટેનફોર્ડ યુનિવર્સિટી, સાન ડિએગો ખાતે યુનિવર્સિટી ઓફ કેલિફોર્નિયા અને ઓસ્ટિન ખાતે યુનિવર્સિટી ઓફ ટેક્સાસના સંશોધકો વિકસિત સાધનો આરએલબોક્સ, જેનો ઉપયોગ ફંક્શન લાઇબ્રેરીઓમાં નબળાઈઓને અવરોધિત કરવા માટે આઇસોલેશનના વધારાના સ્તર તરીકે થઈ શકે છે. RLBox નો ઉદ્દેશ્ય અવિશ્વસનીય તૃતીય-પક્ષ લાઇબ્રેરીઓની સુરક્ષા સમસ્યાને સંબોધવાનો છે જે વિકાસકર્તાઓના નિયંત્રણ હેઠળ નથી, પરંતુ જેમની નબળાઈઓ મુખ્ય પ્રોજેક્ટ સાથે ચેડા કરી શકે છે.

મોઝિલા કંપની યોજનાઓ RLBox ને સક્ષમ કરો Linux-ફાયરફોક્સ 74 ના બિલ્ડ્સ અને macOS-લાઇબ્રેરી એક્ઝેક્યુશનને અલગ કરવા માટે ફાયરફોક્સ 75 બિલ્ડ્સ ગ્રેફાઈટ, જે ફોન્ટ્સ રેન્ડર કરવા માટે જવાબદાર છે. RLBox ફાયરફોક્સ માટે વિશિષ્ટ નથી અને તેનો ઉપયોગ કોઈપણ પ્રોજેક્ટમાં કોઈપણ લાઇબ્રેરીઓને અલગ કરવા માટે થઈ શકે છે. વિકાસ આરએલબોક્સ ફેલાવો MIT લાઇસન્સ હેઠળ. RLBox હાલમાં પ્લેટફોર્મને સપોર્ટ કરે છે Linux и macOS, સપોર્ટ Windows પછીથી અપેક્ષિત.

મિકેનિઝમ RLBox ની કામગીરીમાં એક અલગ લાઇબ્રેરીના C/C++ કોડને લો-લેવલ ઇન્ટરમીડિયેટ WebAssembly કોડમાં કમ્પાઇલ કરવાનો સમાવેશ થાય છે, જે પછી WebAssembly મોડ્યુલ તરીકે ફોર્મેટ કરવામાં આવે છે, જેની પરવાનગીઓ ફક્ત આ મોડ્યુલ માટે જ ઉલ્લેખિત છે (ઉદાહરણ તરીકે, સ્ટ્રિંગ પ્રોસેસિંગ લાઇબ્રેરી નેટવર્ક સોકેટ અથવા ફાઇલ ખોલી શકશે નહીં). C/C++ કોડનું WebAssembly માં રૂપાંતર ઉપયોગ કરીને કરવામાં આવે છે. વાસી-એસડીકે.

સીધા અમલ માટે, WebAssembly મોડ્યુલને કમ્પાઇલરનો ઉપયોગ કરીને મશીન કોડમાં કમ્પાઇલ કરવામાં આવે છે. લ્યુસેટ અને એપ્લિકેશનની બાકીની મેમરીથી અલગ "નેનોપ્રોસેસ" માં ચાલે છે. લ્યુસેટ કમ્પાઇલર JIT એન્જિન જેવા જ કોડ પર આધારિત છે. ક્રેનલિફ્ટ, જેનો ઉપયોગ ફાયરફોક્સમાં WebAssembly ચલાવવા માટે થાય છે.

એસેમ્બલ કરેલ મોડ્યુલ એક અલગ મેમરી એરિયામાં કાર્ય કરે છે અને બાકીની એડ્રેસ સ્પેસમાં તેની કોઈ ઍક્સેસ નથી. જો લાઇબ્રેરીમાં કોઈ નબળાઈનો ઉપયોગ કરવામાં આવે છે, તો હુમલાખોર મર્યાદિત રહેશે અને મુખ્ય પ્રક્રિયાના મેમરી એરિયાને ઍક્સેસ કરી શકશે નહીં અથવા અલગ વાતાવરણની બહાર નિયંત્રણ ટ્રાન્સફર કરી શકશે નહીં.

વિકાસકર્તાઓ માટે ઉચ્ચ-સ્તરીય માર્ગદર્શન પૂરું પાડવામાં આવે છે API, જે આઇસોલેશન મોડમાં લાઇબ્રેરી ફંક્શન્સને કૉલ કરવાની મંજૂરી આપે છે. WebAssembly હેન્ડલર્સને લગભગ કોઈ વધારાના સંસાધનોની જરૂર નથી, અને તેમની સાથે ક્રિયાપ્રતિક્રિયા નિયમિત ફંક્શન્સને કૉલ કરવા કરતાં વધુ ધીમી નથી (લાઇબ્રેરી ફંક્શન્સ નેટીવ કોડ તરીકે એક્ઝિક્યુટ થાય છે, અને ઓવરહેડ ફક્ત આઇસોલેટેડ પર્યાવરણ સાથે ક્રિયાપ્રતિક્રિયા દરમિયાન ડેટાની નકલ અને ચકાસણી કરતી વખતે જ ઉદ્ભવે છે). આઇસોલેટેડ લાઇબ્રેરી ફંક્શન્સને સીધા કૉલ કરી શકાતા નથી, અને તેમને ઍક્સેસ કરવા માટે
ઇન્વોક_સેન્ડબોક્સ_ફંક્શન() સ્તર.

બદલામાં, જો લાઇબ્રેરીમાંથી બાહ્ય કાર્યોને કૉલ કરવા જરૂરી હોય, તો આ કાર્યોને register_callback પદ્ધતિનો ઉપયોગ કરીને સ્પષ્ટ રીતે વ્યાખ્યાયિત કરવા આવશ્યક છે (ડિફૉલ્ટ રૂપે, RLBox કાર્યોની ઍક્સેસ પ્રદાન કરે છે). માનક પુસ્તકાલય). મેમરી સલામતી સુનિશ્ચિત કરવા માટે, કોડ એક્ઝેક્યુશન આઇસોલેશન પૂરતું નથી; પરત કરેલા ડેટા સ્ટ્રીમ્સની ચકાસણી સુનિશ્ચિત કરવી પણ જરૂરી છે.

એક અલગ વાતાવરણમાં ઉત્પન્ન થતા મૂલ્યોને અવિશ્વસનીય અને મર્યાદિત તરીકે ચિહ્નિત કરવામાં આવે છે દૂષિત-ટૅગ્સ અને "સફાઈ" માટે તેમને જરૂર પડે છે ચકાસણી અને એપ્લિકેશન મેમરીમાં કોપી કરી રહ્યા છીએ.
સફાઈ વિના, નિયમિત ડેટા (અને ઊલટું) ની જરૂર હોય તેવા સંદર્ભમાં દૂષિત ડેટાનો ઉપયોગ કરવાનો પ્રયાસ કરવાથી કમ્પાઇલ-ટાઇમ ભૂલો થાય છે. નાના ફંક્શન દલીલો, રીટર્ન મૂલ્યો અને માળખાં પ્રક્રિયા મેમરી અને સેન્ડબોક્સ મેમરી વચ્ચે નકલ કરવામાં આવે છે. મોટા ડેટા સેટ્સ માટે, મેમરી સેન્ડબોક્સમાં ફાળવવામાં આવે છે, અને સીધો "સેન્ડબોક્સ સંદર્ભ" મુખ્ય પ્રક્રિયામાં પાછો ફરે છે.

સોર્સ: opennet.ru