Mozilla ចាប់ផ្តើមអនុវត្តបច្ចេកវិទ្យា RLBox Library Isolation Technology

អ្នកស្រាវជ្រាវមកពីសាកលវិទ្យាល័យ Stanford សាកលវិទ្យាល័យ California នៅ San Diego និងសាកលវិទ្យាល័យ Texas នៅ Austin អភិវឌ្ឍ ឧបករណ៍ ប្រអប់ RLBoxដែលអាចប្រើជាស្រទាប់ឯកោបន្ថែម ដើម្បីទប់ស្កាត់ភាពងាយរងគ្រោះនៅក្នុងបណ្ណាល័យមុខងារ។ RLBox មានគោលបំណងដោះស្រាយបញ្ហាសុវត្ថិភាពនៃបណ្ណាល័យភាគីទីបីដែលមិនគួរឱ្យទុកចិត្ត ដែលមិនស្ថិតក្រោមការគ្រប់គ្រងរបស់អ្នកអភិវឌ្ឍន៍ ប៉ុន្តែភាពងាយរងគ្រោះអាចប៉ះពាល់ដល់គម្រោងចម្បង។

ក្រុមហ៊ុន Mozilla ផែនការ ប្រើ RLBox ក្នុងលីនុចបង្កើត Firefox 74 និង macOS បង្កើត Firefox 75 ដើម្បីបំបែកការប្រតិបត្តិបណ្ណាល័យ ក្រាហ្វិចទទួលខុសត្រូវក្នុងការបង្ហាញពុម្ពអក្សរ។ ទោះជាយ៉ាងណាក៏ដោយ RLBox មិនជាក់លាក់ចំពោះ Firefox ទេ ហើយអាចត្រូវបានប្រើដើម្បីញែកបណ្ណាល័យណាមួយនៅក្នុងគម្រោងបំពាន។ ការអភិវឌ្ឍន៍ ប្រអប់ RLBox ការ​ឆ្លង​រាលដាល ក្រោមអាជ្ញាប័ណ្ណ MIT ។ បច្ចុប្បន្ន RLBox គាំទ្រវេទិកាលីនុច និង macOS ជាមួយនឹងការគាំទ្ររបស់ Windows ដែលរំពឹងទុកនៅពេលក្រោយ។

យន្តការ ការងាររបស់ RLBox គឺចុះមកដើម្បីចងក្រងកូដ C/C++ នៃបណ្ណាល័យដាច់ស្រយាលមួយទៅជាកូដ WebAssembly កម្រិតមធ្យមកម្រិតទាប ដែលបន្ទាប់មកត្រូវបានរចនាឡើងជាម៉ូឌុល WebAssembly ការអនុញ្ញាតដែលត្រូវបានកំណត់ទាក់ទងនឹងម៉ូឌុលនេះតែប៉ុណ្ណោះ (ឧទាហរណ៍ បណ្ណាល័យ សម្រាប់ដំណើរការខ្សែអក្សរនឹងមិនអាចបើករន្ធបណ្តាញ ឬឯកសារ)។ ការបំប្លែងកូដ C/C++ ទៅជា WebAssembly ត្រូវបានធ្វើដោយប្រើ wasi-sdk.

សម្រាប់ការប្រតិបត្តិដោយផ្ទាល់ ម៉ូឌុល WebAssembly ត្រូវបានចងក្រងជាកូដម៉ាស៊ីនដោយប្រើកម្មវិធីចងក្រង លូសេត ហើយដំណើរការនៅក្នុង "nanoprocess" ដាច់ដោយឡែកដែលដាច់ឆ្ងាយពីអង្គចងចាំរបស់កម្មវិធីដែលនៅសល់។ កម្មវិធីចងក្រង Lucet គឺផ្អែកលើកូដដូចគ្នាទៅនឹងម៉ាស៊ីន JIT ការលើកសត្វក្រៀលប្រើក្នុង Firefox ដើម្បីប្រតិបត្តិ WebAssembly ។

ម៉ូឌុលដែលបានជួបប្រជុំគ្នាដំណើរការនៅក្នុងតំបន់អង្គចងចាំដាច់ដោយឡែក ហើយមិនមានសិទ្ធិចូលប្រើកន្លែងដែលនៅសល់នៃអាសយដ្ឋានទេ។ ប្រសិនបើភាពងាយរងគ្រោះនៅក្នុងបណ្ណាល័យត្រូវបានកេងប្រវ័ញ្ច អ្នកវាយប្រហារនឹងមានកម្រិត ហើយនឹងមិនអាចចូលប្រើតំបន់អង្គចងចាំនៃដំណើរការមេ ឬផ្ទេរការគ្រប់គ្រងនៅខាងក្រៅបរិយាកាសដាច់ដោយឡែកបានទេ។

ព័ត៌មានកម្រិតខ្ពស់ត្រូវបានផ្តល់ជូនសម្រាប់អ្នកអភិវឌ្ឍន៍ ការ APIដែលអនុញ្ញាតឱ្យអ្នកហៅមុខងារបណ្ណាល័យក្នុងរបៀបឯកោ។ អ្នកដោះស្រាយ WebAssembly ស្ទើរតែគ្មានធនធានបន្ថែមទេ ហើយអន្តរកម្មជាមួយពួកគេគឺមិនយឺតជាងការហៅមុខងារធម្មតាទេ (មុខងារបណ្ណាល័យត្រូវបានប្រតិបត្តិក្នុងទម្រង់នៃកូដដើម ហើយការចំណាយលើសគឺកើតឡើងតែនៅពេលចម្លង និងពិនិត្យមើលទិន្នន័យក្នុងអំឡុងពេលអន្តរកម្មជាមួយបរិស្ថានដាច់ដោយឡែក)។ មុខងារបណ្ណាល័យឯកោមិនអាចហៅដោយផ្ទាល់បានទេ ហើយត្រូវតែចូលប្រើ
layer invoke_sandbox_function() ។

នៅក្នុងវេន ប្រសិនបើចាំបាច់ត្រូវហៅមុខងារខាងក្រៅពីបណ្ណាល័យ មុខងារទាំងនេះត្រូវតែកំណត់យ៉ាងច្បាស់ដោយប្រើវិធីសាស្ត្រ register_callback (តាមលំនាំដើម RLBox ផ្តល់នូវការចូលប្រើមុខងារ បណ្ណាល័យស្តង់ដារ) ដើម្បីធានាបាននូវសុវត្ថិភាពនៃអង្គចងចាំ ការដាច់ចេញពីការប្រតិបត្តិកូដគឺមិនគ្រប់គ្រាន់ទេ ហើយតម្រូវឱ្យពិនិត្យមើលការផ្សាយទិន្នន័យដែលបានត្រឡប់មកវិញផងដែរ។

តម្លៃ​ដែល​បង្កើត​ឡើង​ក្នុង​បរិយាកាស​ឯកោ​ត្រូវ​បាន​សម្គាល់​ថា​មិន​គួរ​ឱ្យ​ទុក​ចិត្ត​និង​ការ​ប្រើ​ប្រាស់​មាន​កម្រិត ស្នាមប្រេះ ហើយសម្រាប់ "ការសម្អាត" ពួកគេត្រូវការ ការផ្ទៀងផ្ទាត់ និងចម្លងទៅអង្គចងចាំកម្មវិធី។
បើគ្មានការសម្អាត ការព្យាយាមប្រើទិន្នន័យដែលខូចនៅក្នុងបរិបទដែលទាមទារទិន្នន័យធម្មតា (និងផ្ទុយមកវិញ) បណ្តាលឱ្យមានកំហុសនៅពេលចងក្រង។ អាគុយម៉ង់មុខងារតូចៗ តម្លៃត្រឡប់ និងរចនាសម្ព័ន្ធត្រូវបានឆ្លងកាត់តាមរយៈការចម្លងរវាងអង្គចងចាំដំណើរការ និងអង្គចងចាំប្រអប់ខ្សាច់។ សម្រាប់សំណុំទិន្នន័យធំ អង្គចងចាំត្រូវបានបែងចែកនៅក្នុងបរិស្ថានដាច់ស្រយាល ហើយទ្រនិចយោងប្រអប់ខ្សាច់ផ្ទាល់ត្រូវបានត្រលប់ទៅដំណើរការមេវិញ។

ប្រភព: opennet.ru