मोज़िला ने आरएलबॉक्स लाइब्रेरी आइसोलेशन टेक्नोलॉजी का कार्यान्वयन शुरू किया

स्टैनफोर्ड विश्वविद्यालय, सैन डिएगो में कैलिफोर्निया विश्वविद्यालय और ऑस्टिन में टेक्सास विश्वविद्यालय के शोधकर्ता विकसित किया है औजार आरएलबॉक्स, जिसका उपयोग फ़ंक्शन लाइब्रेरीज़ में कमजोरियों को रोकने के लिए एक अतिरिक्त आइसोलेशन परत के रूप में किया जा सकता है। आरएलबॉक्स का उद्देश्य अविश्वसनीय तृतीय-पक्ष पुस्तकालयों की सुरक्षा समस्या को हल करना है जो डेवलपर्स के नियंत्रण में नहीं हैं, लेकिन जिनकी कमजोरियां मुख्य परियोजना से समझौता कर सकती हैं।

मोज़िला कंपनी की योजना है लाइब्रेरी निष्पादन को अलग करने के लिए फ़ायरफ़ॉक्स 74 के लिनक्स बिल्ड और फ़ायरफ़ॉक्स 75 के मैकओएस बिल्ड में आरएलबॉक्स का उपयोग करें सीसा, फ़ॉन्ट प्रस्तुत करने के लिए जिम्मेदार। हालाँकि, RLBox फ़ायरफ़ॉक्स के लिए विशिष्ट नहीं है और इसका उपयोग मनमानी परियोजनाओं में किसी भी लाइब्रेरी को अलग करने के लिए किया जा सकता है। घटनाक्रम आरएलबॉक्स फैलाना एमआईटी लाइसेंस के तहत. RLBox वर्तमान में Linux और macOS प्लेटफ़ॉर्म का समर्थन करता है, Windows समर्थन बाद में अपेक्षित है।

तंत्र RLBox का काम एक अलग लाइब्रेरी के C/C++ कोड को निम्न-स्तरीय मध्यवर्ती WebAssembly कोड में संकलित करना है, जिसे फिर एक WebAssembly मॉड्यूल के रूप में डिज़ाइन किया गया है, जिसकी अनुमतियाँ केवल इस मॉड्यूल के संबंध में सेट की गई हैं (उदाहरण के लिए, एक लाइब्रेरी) स्ट्रिंग्स को प्रोसेस करने के लिए नेटवर्क सॉकेट या फ़ाइल नहीं खोली जा सकेगी)। C/C++ कोड को WebAssembly में परिवर्तित करने का उपयोग किया जाता है wasi-sdk.

सीधे निष्पादन के लिए, WebAssembly मॉड्यूल को एक कंपाइलर का उपयोग करके मशीन कोड में संकलित किया जाता है लुसेटा और एप्लिकेशन की बाकी मेमोरी से अलग एक अलग "नैनोप्रोसेस" में चलता है। ल्यूसेट कंपाइलर JIT इंजन के समान कोड पर आधारित है क्रैनफिल्ट, WebAssembly को निष्पादित करने के लिए फ़ायरफ़ॉक्स में उपयोग किया जाता है।

असेंबल किया गया मॉड्यूल एक अलग मेमोरी क्षेत्र में काम करता है और बाकी एड्रेस स्पेस तक इसकी पहुंच नहीं होती है। यदि लाइब्रेरी में किसी भेद्यता का फायदा उठाया जाता है, तो हमलावर सीमित हो जाएगा और मुख्य प्रक्रिया के मेमोरी क्षेत्रों तक पहुंचने या पृथक वातावरण के बाहर नियंत्रण स्थानांतरित करने में सक्षम नहीं होगा।

डेवलपर्स के लिए उच्च-स्तरीय जानकारी प्रदान की जाती है API, जो आपको लाइब्रेरी फ़ंक्शंस को आइसोलेशन मोड में कॉल करने की अनुमति देता है। WebAssembly हैंडलर्स को लगभग किसी अतिरिक्त संसाधन की आवश्यकता नहीं होती है और उनके साथ इंटरेक्शन सामान्य फ़ंक्शंस को कॉल करने की तुलना में बहुत धीमा नहीं होता है (लाइब्रेरी फ़ंक्शंस को मूल कोड के रूप में निष्पादित किया जाता है, और ओवरहेड लागत केवल पृथक वातावरण के साथ इंटरेक्शन के दौरान डेटा की प्रतिलिपि बनाने और जांचने पर उत्पन्न होती है)। पृथक लाइब्रेरी फ़ंक्शंस को सीधे कॉल नहीं किया जा सकता है और इसका उपयोग करके एक्सेस किया जाना चाहिए
परत invoke_sandbox_function()।

बदले में, यदि लाइब्रेरी से बाहरी फ़ंक्शंस को कॉल करना आवश्यक है, तो इन फ़ंक्शंस को रजिस्टर_कॉलबैक विधि का उपयोग करके स्पष्ट रूप से परिभाषित किया जाना चाहिए (डिफ़ॉल्ट रूप से, आरएलबॉक्स फ़ंक्शंस तक पहुंच प्रदान करता है मानक पुस्तकालय). मेमोरी सुरक्षा सुनिश्चित करने के लिए, कोड निष्पादन अलगाव पर्याप्त नहीं है और लौटाए गए डेटा स्ट्रीम की जांच करने की भी आवश्यकता है।

पृथक वातावरण में उत्पन्न मूल्यों को अविश्वसनीय और सीमित उपयोग के रूप में चिह्नित किया जाता है दागदार निशान और "सफाई" के लिए उन्हें इसकी आवश्यकता होती है सत्यापन और एप्लिकेशन मेमोरी में कॉपी करना।
सफाई के बिना, ऐसे संदर्भ में दूषित डेटा का उपयोग करने का प्रयास जिसके लिए नियमित डेटा की आवश्यकता होती है (और इसके विपरीत) संकलन समय पर त्रुटियां उत्पन्न होती हैं। छोटे फ़ंक्शन तर्क, रिटर्न मान और संरचनाएं प्रक्रिया मेमोरी और सैंडबॉक्स मेमोरी के बीच प्रतिलिपि बनाकर पारित की जाती हैं। बड़े डेटा सेट के लिए, मेमोरी को एक अलग वातावरण में आवंटित किया जाता है और एक सीधा सैंडबॉक्स-संदर्भ सूचक मुख्य प्रक्रिया में वापस कर दिया जाता है।

स्रोत: opennet.ru