70% នៃបញ្ហាសុវត្ថិភាពនៅក្នុង Chromium គឺបណ្តាលមកពីកំហុសអង្គចងចាំ

អ្នកអភិវឌ្ឍន៍គម្រោង Chromium វិភាគ ភាពងាយរងគ្រោះដែលមានហានិភ័យខ្ពស់ និងធ្ងន់ធ្ងរចំនួន 912 ដែលត្រូវបានសម្គាល់នៅក្នុងការចេញផ្សាយប្រកបដោយស្ថេរភាពនៃ Chrome ចាប់តាំងពីឆ្នាំ 2015 ហើយបានសន្និដ្ឋានថា 70% នៃពួកវាត្រូវបានបង្កឡើងដោយអសន្តិសុខនៃការចងចាំ (កំហុសនៅពេលធ្វើការជាមួយទ្រនិចនៅក្នុងកូដ C/C++) ។ ពាក់កណ្តាលនៃបញ្ហាទាំងនេះ (36.1%) គឺបណ្តាលមកពីការចូលប្រើសតិបណ្ដោះអាសន្នបន្ទាប់ពីការដោះលែងអង្គចងចាំដែលជាប់ទាក់ទងជាមួយវា (ប្រើក្រោយមិនគិតថ្លៃ)។

នៅពេលរចនា Chromium វាជាដំបូង ដាក់ចុះថាវាអាចទៅរួចសម្រាប់កំហុសក្នុងការបង្ហាញនៅក្នុងកូដ ដូច្នេះការសង្កត់ធ្ងន់ធំមួយត្រូវបានដាក់លើការប្រើប្រាស់ការញែកប្រអប់ខ្សាច់ដើម្បីកំណត់ផលវិបាកនៃភាពងាយរងគ្រោះ។ បច្ចុប្បន្ននេះ លទ្ធភាពនៃការប្រើប្រាស់បច្ចេកវិទ្យានេះបានឈានដល់ដែនកំណត់នៃសមត្ថភាពរបស់ពួកគេ ហើយការបែងចែកបន្ថែមទៀតទៅក្នុងដំណើរការគឺមិនអាចអនុវត្តបានតាមទស្សនៈនៃការប្រើប្រាស់ធនធាន។

ដើម្បីរក្សាសុវត្ថិភាពនៃកូដមូលដ្ឋាន Google ក៏អនុវត្ត "ក្បួនពីរ" យោងទៅតាមកូដដែលបានបន្ថែមណាមួយត្រូវតែបំពេញលក្ខខណ្ឌមិនលើសពីពីរក្នុងចំណោមលក្ខខណ្ឌបី៖ ធ្វើការជាមួយទិន្នន័យបញ្ចូលដែលមិនមានសុពលភាព ដោយប្រើភាសាសរសេរកម្មវិធីដែលមិនមានសុវត្ថិភាព (C/C++) និងដំណើរការដោយសិទ្ធិកើនឡើង។ ច្បាប់នេះបង្កប់ន័យថាកូដសម្រាប់ដំណើរការទិន្នន័យខាងក្រៅត្រូវតែត្រូវបានកាត់បន្ថយទៅជាសិទ្ធិតិចតួចបំផុត (ដាច់ដោយឡែក) ឬសរសេរជាភាសាសរសេរកម្មវិធីដែលមានសុវត្ថិភាព។

ដើម្បីបង្កើនសុវត្ថិភាពនៃមូលដ្ឋានកូដ គម្រោងមួយត្រូវបានដាក់ឱ្យដំណើរការដើម្បីការពារកំហុសអង្គចងចាំពីការលេចឡើងនៅក្នុងមូលដ្ឋានកូដ។ មានវិធីសាស្រ្តសំខាន់ៗចំនួនបី៖ ការបង្កើតបណ្ណាល័យ C++ ដែលមានមុខងារសម្រាប់ប្រតិបត្តិការសុវត្ថិភាពនៃអង្គចងចាំ និងការពង្រីកវិសាលភាពនៃអ្នកប្រមូលសំរាម ដោយប្រើយន្តការការពារផ្នែករឹង។ MTE ។ (Memory Tagging Extension) និងការសរសេរសមាសធាតុជាភាសាដែលធានានូវការងារប្រកបដោយសុវត្ថិភាពជាមួយនឹងអង្គចងចាំ (Java, Kotlin, JavaScript, Rust, Swift)។

គេរំពឹងថា ការងារនឹងផ្តោតលើពីរផ្នែក៖

• ការផ្លាស់ប្តូរដ៏សំខាន់ចំពោះដំណើរការអភិវឌ្ឍន៍ C++ ដែលមិនរាប់បញ្ចូលផលប៉ះពាល់អវិជ្ជមានលើការអនុវត្ត (ការត្រួតពិនិត្យព្រំដែនបន្ថែម និងការប្រមូលសំរាម)។ ជំនួសឱ្យទ្រនិចឆៅ វាត្រូវបានស្នើឱ្យប្រើប្រភេទ អព្ភូតហេតុដែលអនុញ្ញាតឱ្យអ្នកកាត់បន្ថយកំហុសក្នុងការប្រើប្រាស់ដែលអាចទាញយកបានបន្ទាប់ពីការគាំងដែលមិនបង្កការគំរាមកំហែងផ្នែកសុវត្ថិភាព ដោយគ្មានផលប៉ះពាល់អវិជ្ជមានគួរឱ្យកត់សម្គាល់លើការអនុវត្ត ការប្រើប្រាស់អង្គចងចាំ និងស្ថេរភាព។
• ការប្រើប្រាស់ភាសាដែលបានរចនាឡើងដើម្បីអនុវត្តការត្រួតពិនិត្យសុវត្ថិភាពនៃការចងចាំនៅពេលចងក្រង (នឹងលុបបំបាត់ផលប៉ះពាល់អវិជ្ជមានលើដំណើរការដែលមាននៅក្នុងការត្រួតពិនិត្យបែបនេះក្នុងអំឡុងពេលប្រតិបត្តិកូដ ប៉ុន្តែនឹងនាំឱ្យមានការចំណាយបន្ថែមសម្រាប់ការរៀបចំអន្តរកម្មនៃកូដជាភាសាថ្មីជាមួយកូដនៅក្នុង C++) ។

ការប្រើប្រាស់បណ្ណាល័យដែលមានសុវត្ថិភាពការចងចាំ គឺជាវិធីសាមញ្ញបំផុត ប៉ុន្តែក៏មានប្រសិទ្ធភាពតិចផងដែរ។ ការសរសេរកូដឡើងវិញនៅក្នុង Rust ត្រូវបានគេវាយតម្លៃថាមានប្រសិទ្ធភាពបំផុត ប៉ុន្តែក៏ជាវិធីដែលមានតម្លៃថ្លៃផងដែរ។

ប្រភព: opennet.ru