ការប៉ះទង្គិចគ្នានៅក្នុងលេខសម្គាល់ការប្តេជ្ញាចិត្តដែលបានខ្លីនៅក្នុងខឺណែល Linux

Kees Cook អតីតអ្នកគ្រប់គ្រងប្រព័ន្ធសំខាន់របស់ kernel.org និងជាអ្នកដឹកនាំ Ubuntu ក្រុមសន្តិសុខបានបង្ហាញពីសមត្ថភាពក្នុងការបង្កើតការប្តេជ្ញាចិត្តដែលលេខសម្គាល់អក្សរកាត់របស់វាត្រូវគ្នានឹងការប្តេជ្ញាចិត្តដែលបានបន្ថែមពីមុនទៅក្នុងខឺណែលមួយ។ Linuxការពិសោធន៍នេះត្រូវបានធ្វើឡើងដើម្បីបញ្ជាក់ពីលទ្ធភាពនៃការប្តូរទៅឧបករណ៍កំណត់អត្តសញ្ញាណការប្តេជ្ញាចិត្តខ្លីចំនួន 16 តួអក្សរនៅក្នុងខឺណែល។ Linuxដែល​ធ្លាប់​បាន​ពិភាក្សា​នៅ​លើ​បញ្ជី​ផ្ញើ​សំបុត្រ​អភិវឌ្ឍន៍​ខឺណែល ប៉ុន្តែ​មិន​ត្រូវ​បាន​គាំទ្រ​ដោយ Linus Torvalds ទេ។

ការកំណត់អត្តសញ្ញាណការប្រព្រឹត្តខ្លីត្រូវបានបង្កើតឡើងដោយទុកតួអក្សរ 12 ដំបូងនៃសញ្ញា SHA-1 (48 ប៊ីតក្នុងចំណោម 160 ប៊ីត) ។ ដោយសារចំនួនវត្ថុនៅក្នុងខឺណែលដែលបានកំណត់តាមរយៈសញ្ញា SHA-1 មានលើសពី 13 លាន វាបានក្លាយជាបញ្ហានៃពេលវេលាមុនពេលការប៉ះទង្គិចកើតឡើងនៅពេលប្រើបុព្វបទ 12 តួអក្សរ។ ជាឧទាហរណ៍ វត្ថុដែលបានបន្ថែមរួចហើយទៅខឺណែលត្រូវបានបង្ហាញ ដោយប្រសព្វគ្នាក្នុងការកំណត់អត្តសញ្ញាណ 11 តួអក្សរ។ លើសពីនេះ វាត្រូវបានលើកឡើងថា ចំនុចប្រសព្វនៃអត្តសញ្ញាណ 12 តួអក្សរត្រូវបានកត់ត្រារួចហើយនៅក្នុងខែតុលា ប៉ុន្តែត្រូវបានរកឃើញដោយឧបករណ៍ប្រើប្រាស់ checkpatch មុនពេលបំណះត្រូវបានផ្ញើ។

ការកំណត់អត្តសញ្ញាណខ្លីៗត្រូវបានប្រើនៅពេលបោះផ្សាយតំណខ្លីៗទៅនឹងការប្រព្រឹត្ត ហើយត្រូវបានចង្អុលបង្ហាញផងដែរនៅពេលដាក់ស្នើការផ្លាស់ប្តូរនៅក្នុងស្លាក "ជួសជុល" ជាតំណភ្ជាប់ទៅកាន់ការប្តេជ្ញាចិត្ត ដែលបញ្ហាត្រូវបានជួសជុលនៅក្នុងបំណះដែលបានដាក់ស្នើ (ឧទាហរណ៍ "ជួសជុល៖ e21d2170f366" ) ការប៉ះទង្គិចគ្នាដែលការផ្លាស់ប្តូរផ្សេងៗគ្នាជាច្រើនត្រូវបានភ្ជាប់ជាមួយឧបករណ៍កំណត់អត្តសញ្ញាណខ្លីដូចគ្នាអាចរំខានដល់ការវិភាគ និងការផ្លាស់ប្តូរឧបករណ៍ត្រួតពិនិត្យដែលគិតគូរពីខ្លឹមសារនៃស្លាក Fixes ។ ឧទាហរណ៍ ស្លាកទាំងនេះត្រូវបានយកមកពិចារណានៅក្នុង check_fixes handler ដែលប្រើនៅក្នុងសាខា linux-next ក៏ដូចជានៅក្នុង vulnerability fix scripts និង patch lifecycle tracking។

Linus Torvalds មានការងឿងឆ្ងល់អំពីសំណើរដើម្បីបង្កើនទំហំអប្បបរមានៃការកំណត់អត្តសញ្ញាណខ្លី ព្រោះតាមពិតចំនួននៃការប្រព្រឹត្តនៅក្នុងឃ្លាំងគឺតិចជាងវត្ថុ (ប្រហែល 1/8)។ ភាគច្រើនទំនងជា ប្រសិនបើការប្រសព្វចៃដន្យកើតឡើង ពួកវានឹងស្ថិតនៅចន្លោះការប្តេជ្ញាចិត្ត និងវត្ថុនៃប្រភេទផ្សេងទៀត (ឧទាហរណ៍ ប្លុក ឬសាខា)។ តាមគំនិតរបស់គាត់ ការកំណត់អត្តសញ្ញាណអក្សរកាត់ត្រូវបានកាត់ឱ្យទៅជារូបភាព ងាយស្រួលអាន និងងាយស្រួលក្នុងការដកស្រង់ ហើយមិនមានតម្រូវការជាមុនសម្រាប់បង្កើនទំហំរបស់វានៅឡើយទេ។

អ្នកអភិវឌ្ឍន៍ម្នាក់បានស្នើឱ្យសម្រេចបាននូវការកាត់បន្ថយទំហំខណៈពេលដែលបង្កើនចំនួនប៊ីតសំខាន់ៗ ដោយប្រើទម្រង់ថ្មីដោយផ្អែកលើការអ៊ិនកូដ Base36 (តួអក្សរ 0-9a-z) ជំនួសឱ្យលេខគោលដប់ប្រាំមួយ។ យោងតាម ​​Linus ការផ្លាស់ប្តូរបែបនេះនឹងបង្កើតបញ្ហាច្រើនជាងវានឹងដោះស្រាយ។ ឧទាហរណ៍ អ្នកនឹងត្រូវបន្ថែមការគាំទ្រសម្រាប់ទម្រង់ថ្មីទៅឧបករណ៍ប្រើប្រាស់ដែលមានស្រាប់ ហើយបញ្ចូលការកំណត់អត្តសញ្ញាណទម្រង់ដើម្បីបែងចែករវាងទម្រង់ចាស់ និងថ្មី។

ដើម្បីបង្ហាញថាបញ្ហាជាមួយឧបករណ៍កំណត់អត្តសញ្ញាណខ្លីៗមិនមែនជាការប៉ាន់ស្មានទេ ហើយដំណោះស្រាយរបស់វាមិនគួរត្រូវបានពន្យារពេល Case Cook បានបង្កើតការផ្លាស់ប្តូរទៅឯកសារខឺណែល ដែលជាឧបករណ៍កំណត់អត្តសញ្ញាណខ្លីដែល (1da177e4c3f4) ស្របគ្នាជាមួយនឹងការកំណត់អត្តសញ្ញាណនៃការប្តេជ្ញាចិត្តដើម្បីបង្កើត 2.6.12 - សាខាខឺណែល rc2 ។ ការប៉ះទង្គិចត្រូវបានរកឃើញក្នុងរយៈពេល 6 ម៉ោងនៃការគណនានៅលើប្រព័ន្ធដែលមាន NVIDIA GeForce RTX 3080 GPU ។

ការជ្រើសរើសត្រូវបានអនុវត្តដោយប្រើប្រអប់ឧបករណ៍ដែលមានសំណាង - ចន្លោះចៃដន្យត្រូវបានបន្ថែមទៅអត្ថបទនៃបំណះគោលដៅរហូតដល់បុព្វបទ SHA-12 តួអក្សរ 1 ត្រូវគ្នានឹងបុព្វបទ commit ដែលមានរួចហើយនៅក្នុងខឺណែល។ យោងតាម ​​Case បញ្ហានេះមិនមែនជាចំណុចប្រសព្វចៃដន្យច្រើននោះទេ ដោយសារលទ្ធភាពនៃការរៀបចំឧបករណ៍កំណត់អត្តសញ្ញាណខ្លីៗសម្រាប់គោលបំណងព្យាបាទ ជាឧទាហរណ៍ ដើម្បីចៀសវាងការត្រួតពិនិត្យមួយចំនួន។

ប្រភព: opennet.ru