កម្មវិធីវិភាគឋិតិវន្ត Mariana Trench ដែលមានប្រភពបើកចំហររបស់ Facebook

Facebook បានណែនាំឧបករណ៍វិភាគឋិតិវន្តប្រភពបើកចំហថ្មីមួយឈ្មោះ Mariana Trench ក្នុងគោលបំណងកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះនៅក្នុងកម្មវិធី Android និងកម្មវិធី Java ។ វាអាចទៅរួចក្នុងការវិភាគគម្រោងដោយគ្មានកូដប្រភព ដែលមានតែ bytecode សម្រាប់ម៉ាស៊ីននិម្មិត Dalvik ប៉ុណ្ណោះ។ អត្ថប្រយោជន៍មួយទៀតគឺល្បឿនប្រតិបត្តិខ្ពស់របស់វា (ការវិភាគកូដរាប់លានបន្ទាត់ត្រូវចំណាយពេលប្រហែល 10 វិនាទី) ដែលអនុញ្ញាតឱ្យអ្នកប្រើ Mariana Trench ដើម្បីពិនិត្យមើលការផ្លាស់ប្តូរដែលបានស្នើទាំងអស់នៅពេលពួកគេមកដល់។ កូដគម្រោងត្រូវបានសរសេរជា C ++ ហើយត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ MIT ។

ឧបករណ៍វិភាគត្រូវបានបង្កើតឡើងជាផ្នែកមួយនៃគម្រោងដើម្បីធ្វើស្វ័យប្រវត្តិកម្មដំណើរការនៃការពិនិត្យមើលអត្ថបទប្រភពនៃកម្មវិធីទូរស័ព្ទសម្រាប់ Facebook, Instagram និង Whatsapp ។ នៅក្នុងឆមាសទីមួយនៃឆ្នាំ 2021 ពាក់កណ្តាលនៃភាពងាយរងគ្រោះទាំងអស់នៅក្នុងកម្មវិធីទូរស័ព្ទរបស់ Facebook ត្រូវបានកំណត់អត្តសញ្ញាណដោយប្រើឧបករណ៍វិភាគស្វ័យប្រវត្តិ។ កូដ Mariana Trench មានទំនាក់ទំនងគ្នាយ៉ាងជិតស្និទ្ធជាមួយនឹងគម្រោង Facebook ផ្សេងទៀត ឧទាហរណ៍ ឧបករណ៍បង្កើនប្រសិទ្ធភាព Redex bytecode ត្រូវបានប្រើដើម្បីញែក bytecode ហើយបណ្ណាល័យ SPARTA ត្រូវបានប្រើដើម្បីបកស្រាយដោយមើលឃើញ និងសិក្សាលទ្ធផលនៃការវិភាគឋិតិវន្ត។

ភាពងាយរងគ្រោះដែលអាចកើតមាន និងបញ្ហាឯកជនភាពត្រូវបានសម្គាល់ដោយការវិភាគលំហូរទិន្នន័យកំឡុងពេលដំណើរការកម្មវិធី ដើម្បីកំណត់ស្ថានភាពដែលទិន្នន័យខាងក្រៅឆៅត្រូវបានដំណើរការក្នុងរចនាសម្ព័ន្ធដែលមានគ្រោះថ្នាក់ដូចជា សំណួរ SQL ប្រតិបត្តិការឯកសារ និងការហៅទូរសព្ទដែលបង្កឱ្យមានកម្មវិធីខាងក្រៅ។

ការងាររបស់អ្នកវិភាគបានចុះមកក្នុងការកំណត់អត្តសញ្ញាណប្រភពទិន្នន័យ និងការហៅទូរសព្ទដែលមានគ្រោះថ្នាក់ ដែលទិន្នន័យប្រភពមិនគួរប្រើ - អ្នកវិភាគតាមដានការបញ្ជូនទិន្នន័យតាមរយៈខ្សែសង្វាក់នៃការហៅមុខងារ និងភ្ជាប់ទិន្នន័យប្រភពជាមួយនឹងកន្លែងដែលមានគ្រោះថ្នាក់នៅក្នុងកូដ។ . ឧទាហរណ៍ ទិន្នន័យដែលទទួលបានតាមរយៈការហៅទៅកាន់ Intent.getData ត្រូវបានគេចាត់ទុកថាត្រូវការការតាមដានប្រភព ហើយការហៅទៅកាន់ Log.w និង Runtime.exec ត្រូវបានចាត់ទុកថាជាការប្រើប្រាស់ដ៏គ្រោះថ្នាក់។

ប្រភព: opennet.ru