កូដសម្រាប់កម្មវិធីវិភាគសុវត្ថិភាពកម្មវិធីបង្កប់ FwAnalyzer ត្រូវបានបោះពុម្ពផ្សាយ

Cruise ដែលជាក្រុមហ៊ុនឯកទេសខាងបច្ចេកវិទ្យាបើកបរដោយស្វ័យប្រវត្តិ។ បានបើក កូដប្រភពគម្រោង FwAnalyzerដែលផ្តល់ឧបករណ៍សម្រាប់វិភាគរូបភាពកម្មវិធីបង្កប់ដែលមានមូលដ្ឋានលើលីនុច និងកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះដែលអាចកើតមាន និងការលេចធ្លាយទិន្នន័យនៅក្នុងពួកគេ។ លេខកូដត្រូវបានសរសេរនៅក្នុង Go និង ចែកចាយ​ដោយ មានអាជ្ញាប័ណ្ណក្រោម Apache 2.0 ។

គាំទ្រការវិភាគរូបភាពដោយប្រើប្រព័ន្ធឯកសារ ext2/3/4, FAT/VFat, SquashFS និង UBIFS ។ ដើម្បីបើករូបភាព ឧបករណ៍ប្រើប្រាស់ស្តង់ដារត្រូវបានប្រើប្រាស់ ដូចជា e2tools, mtools, squashfs-tools និង ubi_reader ។ FwAnalyzer ទាញយកមែកធាងថតចេញពីរូបភាព ហើយវាយតម្លៃខ្លឹមសារដោយផ្អែកលើសំណុំនៃច្បាប់។ ច្បាប់អាចត្រូវបានចងភ្ជាប់ទៅនឹងទិន្នន័យមេតានៃប្រព័ន្ធឯកសារ ប្រភេទឯកសារ និងខ្លឹមសារ។ លទ្ធផលគឺជារបាយការណ៍ក្នុងទម្រង់ JSON ដោយសង្ខេបព័ត៌មានដែលស្រង់ចេញពីកម្មវិធីបង្កប់ និងបង្ហាញការព្រមាន និងបញ្ជីឯកសារដែលមិនគោរពតាមច្បាប់ដែលបានដំណើរការ។

វាគាំទ្រការត្រួតពិនិត្យសិទ្ធិចូលប្រើឯកសារ និងថតឯកសារ (ឧទាហរណ៍ វារកឃើញការចូលប្រើសរសេរសម្រាប់អ្នករាល់គ្នា និងកំណត់ UID/GID មិនត្រឹមត្រូវ) កំណត់វត្តមាននៃឯកសារដែលអាចប្រតិបត្តិបានជាមួយនឹងទង់ suid និងការប្រើប្រាស់ស្លាក SELinux កំណត់អត្តសញ្ញាណសោអ៊ិនគ្រីបដែលភ្លេច និងសក្តានុពល។ ឯកសារគ្រោះថ្នាក់។ ខ្លឹមសារនេះរំលេចពាក្យសម្ងាត់វិស្វកម្មដែលបានបោះបង់ចោល និងទិន្នន័យបំបាត់កំហុស រំលេចព័ត៌មានកំណែ កំណត់/ផ្ទៀងផ្ទាត់ផ្នែករឹងដោយប្រើសញ្ញា SHA-256 និងការស្វែងរកដោយប្រើរបាំងឋិតិវន្ត និងកន្សោមធម្មតា។ វាអាចធ្វើទៅបានដើម្បីភ្ជាប់ស្គ្រីបអ្នកវិភាគខាងក្រៅទៅនឹងប្រភេទឯកសារជាក់លាក់។ សម្រាប់កម្មវិធីបង្កប់ដែលមានមូលដ្ឋានលើប្រព័ន្ធប្រតិបត្តិការ Android ប៉ារ៉ាម៉ែត្រស្ថាបនាត្រូវបានកំណត់ (ឧទាហរណ៍ ការប្រើរបៀប ro.secure=1 ស្ថានភាព ro.build.type និងការធ្វើឱ្យសកម្ម SELinux) ។

FwAnalyzer អាចត្រូវបានប្រើដើម្បីសម្រួលការវិភាគនៃបញ្ហាសុវត្ថិភាពនៅក្នុងកម្មវិធីបង្កប់ភាគីទីបី ប៉ុន្តែគោលបំណងចម្បងរបស់វាគឺដើម្បីតាមដានគុណភាពនៃកម្មវិធីបង្កប់ដែលជាកម្មសិទ្ធិ ឬផ្គត់ផ្គង់ដោយអ្នកលក់កិច្ចសន្យាភាគីទីបី។ ច្បាប់ FwAnalyzer អនុញ្ញាតឱ្យអ្នកបង្កើតការបញ្ជាក់ត្រឹមត្រូវនៃស្ថានភាពកម្មវិធីបង្កប់ និងកំណត់អត្តសញ្ញាណគម្លាតដែលមិនអាចទទួលយកបាន ដូចជាការផ្តល់សិទ្ធិចូលប្រើខុស ឬទុកសោឯកជន និងកូដបំបាត់កំហុស (ឧទាហរណ៍ ការត្រួតពិនិត្យអនុញ្ញាតឱ្យអ្នកជៀសវាងស្ថានភាពដូចជា ការបោះបង់ចោល ប្រើកំឡុងពេលសាកល្បងម៉ាស៊ីនមេ ssh, បានកំណត់ជាមុន ពាក្យសម្ងាត់វិស្វកម្ម, អាចចូលដំណើរការបាន ដើម្បីអាន /etc/config/shadow ឬ ភ្លេច កូនសោ ការបង្កើតហត្ថលេខាឌីជីថល) ។

ប្រភព: opennet.ru