បានណែនាំបច្ចេកទេសថ្មីសម្រាប់ការកំណត់អត្តសញ្ញាណប្រព័ន្ធលាក់ និងកម្មវិធីរុករក

ក្រុមអ្នកស្រាវជ្រាវមកពីសាកលវិទ្យាល័យបច្ចេកទេស Graz (ប្រទេសអូទ្រីស) ដែលពីមុនត្រូវបានគេស្គាល់ថាជាអ្នកបង្កើតវិធីសាស្ត្រវាយប្រហារ MDS, NetSspectre и ញញួរ, បានរកឃើញ ព័ត៌មានអំពីបច្ចេកទេសវិភាគឆានែលភាគីទីបីថ្មី ដែលអនុញ្ញាតឱ្យអ្នកកំណត់កំណែពិតប្រាកដនៃកម្មវិធីរុករកតាមអ៊ីនធឺណិត ប្រព័ន្ធប្រតិបត្តិការដែលបានប្រើ ស្ថាបត្យកម្មស៊ីភីយូ និងការប្រើប្រាស់កម្មវិធីបន្ថែមដើម្បីប្រយុទ្ធប្រឆាំងនឹងការលាក់អត្តសញ្ញាណ។

ដើម្បីកំណត់ប៉ារ៉ាម៉ែត្រទាំងនេះ វាគ្រប់គ្រាន់ដើម្បីដំណើរការកូដ JavaScript ដែលរៀបចំដោយអ្នកស្រាវជ្រាវនៅក្នុងកម្មវិធីរុករក។ នៅក្នុងការអនុវត្ត វិធីសាស្រ្តអាចត្រូវបានប្រើមិនត្រឹមតែជាប្រភពបន្ថែមសម្រាប់ការកំណត់អត្តសញ្ញាណដោយប្រយោលរបស់អ្នកប្រើប្រាស់ប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងដើម្បីកំណត់ប៉ារ៉ាម៉ែត្រនៃបរិស្ថានប្រព័ន្ធសម្រាប់ការប្រើប្រាស់គោលដៅនៃការកេងប្រវ័ញ្ចដោយគិតគូរពី OS ស្ថាបត្យកម្ម និងកម្មវិធីរុករក។ វិធីសាស្ត្រនេះក៏មានប្រសិទ្ធភាពផងដែរនៅពេលប្រើកម្មវិធីរុករកតាមអ៊ីនធឺណិតដែលអនុវត្តយន្តការទប់ស្កាត់អត្តសញ្ញាណដែលលាក់ ដូចជា Tor Browser ជាដើម។ គំរូកូដប្រភពជាមួយការអនុវត្តវិធីសាស្រ្ត បានផ្សព្វផ្សាយ ក្រោមអាជ្ញាប័ណ្ណ MIT ។

ការ​កំណត់​ត្រូវ​បាន​ធ្វើ​ឡើង​ដោយ​ផ្អែក​លើ​មូលដ្ឋាន​នៃ​ការ​កំណត់​អត្តសញ្ញាណ​គំរូ​ស្ថានភាព​ទ្រព្យ​សម្បត្តិ​ក្នុង JavaScript ដែល​ជា​លក្ខណៈ​នៃ​កម្មវិធីរុករក​តាម​អ៊ីនធឺណិត​ផ្សេង​គ្នា និង​លក្ខណៈ​នៃ​ពេល​វេលា​នៃ​ការ​ប្រតិបត្តិ​ដោយ​អាស្រ័យ​លើ​លក្ខណៈ​នៃ JIT, CPU និង​យន្តការ​បែងចែក​អង្គចងចាំ។ ការកំណត់លក្ខណៈសម្បត្តិគឺធ្វើឡើងដោយបង្កើតបញ្ជីវត្ថុទាំងអស់ដែលអាចចូលប្រើបានពី JavaScript ។ ដូចដែលវាបានប្រែក្លាយចំនួននៃវត្ថុទាក់ទងដោយផ្ទាល់ជាមួយម៉ាស៊ីនកម្មវិធីរុករកនិងកំណែរបស់វា។

មុខងារ getProperties(o) {
var លទ្ធផល = [];
ខណៈ (o !== null) {
លទ្ធផល = result.concat(Reflect.ownKeys(o));
o = Object.getPrototypeOf(o);
}
លទ្ធផលត្រឡប់មកវិញ;
}

ឧទាហរណ៍ សម្រាប់ Firefox ឯកសារបញ្ជាក់ការគាំទ្រសម្រាប់លក្ខណៈសម្បត្តិ 2247 ខណៈដែលចំនួនពិតប្រាកដនៃលក្ខណៈសម្បត្តិដែលបានកំណត់ រួមទាំងអចលនទ្រព្យដែលមិនមានឯកសារគឺ 15709 (នៅក្នុង Tor Browser - 15639) សម្រាប់លក្ខណៈសម្បត្តិរបស់ Chrome 2698 ត្រូវបានប្រកាស ប៉ុន្តែនៅក្នុងការពិត 13570 ត្រូវបានផ្តល់ជូន (នៅក្នុង Chrome សម្រាប់ Android - 13119) ។ ចំនួននិងតម្លៃនៃលក្ខណៈសម្បត្តិប្រែប្រួលពីកំណែកម្មវិធីរុករកទៅកំណែកម្មវិធីរុករកនិងនៅទូទាំងប្រព័ន្ធប្រតិបត្តិការផ្សេងគ្នា។

តម្លៃ​និង​វត្តមាន​នៃ​លក្ខណៈ​សម្បត្តិ​ជាក់លាក់​អាច​ត្រូវ​បាន​ប្រើ​ដើម្បី​កំណត់​ប្រភេទ​របស់ OS ។ ឧទាហរណ៍ នៅក្នុងគូប៊ុនទូ លក្ខណៈសម្បត្តិ window.innerWidth ត្រូវបានកំណត់ទៅ 1000 ហើយនៅក្នុង Windows 10 វាត្រូវបានកំណត់ទៅ 1001។ លក្ខណសម្បត្តិ window.navigator.activeVRDisplays មាននៅលើ Windows ប៉ុន្តែវាមិនមាននៅលើ Linux ទេ។ សម្រាប់ Android ការហៅទូរសព្ទជាក់លាក់ជាច្រើនត្រូវបានផ្តល់ជូន ប៉ុន្តែ window.SharedWorker មិនមែនទេ។ ដើម្បីកំណត់អត្តសញ្ញាណប្រព័ន្ធប្រតិបត្តិការ វាក៏ត្រូវបានស្នើឱ្យប្រើការវិភាគនៃប៉ារ៉ាម៉ែត្រ WebGL ដែលស្ថានភាពអាស្រ័យលើអ្នកបើកបរ។ លើសពីនេះទៀត ការហៅទៅកាន់ WEBGL_debug_renderer_infoextension អនុញ្ញាតឱ្យអ្នកទទួលបានព័ត៌មានអំពីម៉ាស៊ីនបង្ហាញ OpenGL ដែលខុសគ្នាសម្រាប់ប្រព័ន្ធប្រតិបត្តិការនីមួយៗ។

ដើម្បីកំណត់ស៊ីភីយូ ការវាយតម្លៃនៃភាពខុសគ្នានៃពេលវេលាប្រតិបត្តិនៃប្លុកកូដធម្មតាផ្សេងៗត្រូវបានប្រើប្រាស់ ដំណើរការដែលអាស្រ័យលើស្ថាបត្យកម្មនៃសំណុំការណែនាំដោយគិតគូរពីឥរិយាបថ JIT (វាត្រូវបានកំណត់ថាតើការចុះឈ្មោះស៊ីភីយូប៉ុន្មាននឹងត្រូវប្រើ ហើយ​ក្នុង​ករណី​ណា​ដែល JIT នឹង​បង្កើត​កូដ​ដែល​មាន​ប្រសិទ្ធិ​ភាព​ជាមួយ​នឹង​ការ​បង្កើន​ប្រសិទ្ធភាព និង​ការ​ប្រើ​ប្រាស់​សេចក្តី​ណែនាំ​បន្ថែម ហើយ​នៅ​ពេល​ដែល​មិន​មាន )។ ដើម្បីកំណត់ប្រភេទនៃប្រព័ន្ធបែងចែកអង្គចងចាំ និងប្រព័ន្ធប្រតិបត្តិការ ភាពខុសគ្នានៃពេលវេលាបែងចែកអង្គចងចាំសម្រាប់រចនាសម្ព័ន្ធផ្សេងៗក៏ត្រូវបានវាស់ផងដែរ ដែលអាចត្រូវបានប្រើដើម្បីវិនិច្ឆ័យទំហំនៃប្លុកអង្គចងចាំ។

ប៉ារ៉ាម៉ែត្រដែលបានកំណត់កំឡុងពេលដំណើរការស្គ្រីបត្រូវបានប្រៀបធៀបជាមួយនឹងតម្លៃយោងធម្មតាសម្រាប់បរិស្ថានដែលបានសាកល្បងពីមុន។ កំឡុងពេលធ្វើតេស្ត បច្ចេកទេសដែលបានបង្កើតបានធ្វើឱ្យវាអាចកំណត់យ៉ាងត្រឹមត្រូវនូវបរិយាកាសសាកល្បងចំនួន 40 ផ្សេងគ្នា កំណត់អត្តសញ្ញាណកំណែនៃកម្មវិធីរុករកដែលបានប្រើ ក្រុមហ៊ុនផលិតស៊ីភីយូ ប្រព័ន្ធប្រតិបត្តិការដែលបានប្រើ និងការពិតដែលថាវាកំពុងដំណើរការលើផ្នែករឹងពិត ឬនៅក្នុងម៉ាស៊ីននិម្មិត។

ដោយឡែកពីគ្នា វាត្រូវបានកត់សម្គាល់ថាវាអាចធ្វើទៅបានដើម្បីកំណត់កម្មវិធីបន្ថែមរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិត និងសូម្បីតែការកំណត់កម្មវិធីបន្ថែមផ្ទាល់ខ្លួន រួមទាំងកម្មវិធីបន្ថែមដែលត្រូវបានរចនាឡើងដើម្បីទប់ស្កាត់វិធីសាស្ត្រកំណត់អត្តសញ្ញាណដែលលាក់ ឬសកម្មភាពរបៀបរុករកឯកជន។ នៅក្នុងបរិបទនៃវិធីសាស្រ្តដែលបានស្នើឡើង ការបន្ថែមបែបនេះក្លាយជាប្រភពទិន្នន័យផ្សេងទៀតសម្រាប់ការកំណត់អត្តសញ្ញាណ។ ការបន្ថែមត្រូវបានកំណត់ដោយការវាយតម្លៃការបង្ខូចទ្រង់ទ្រាយនៃប៉ារ៉ាម៉ែត្រនៃបរិស្ថានដើមដែលណែនាំដោយការបន្ថែម។

វិធីសាស្រ្តកំណត់អត្តសញ្ញាណផ្សេងទៀតរួមមានការគិតគូរពីទិន្នន័យប្រយោលដូចជា គុណភាពបង្ហាញអេក្រង់បញ្ជីនៃប្រភេទ MIME ដែលគាំទ្រ ប៉ារ៉ាម៉ែត្រជាក់លាក់នៅក្នុងបឋមកថា (HTTP / 2 и HTTPS) ការវិភាគនៃការដំឡើង កម្មវិធីជំនួយ និងពុម្ពអក្សរភាពអាចរកបាននៃ Web APIs ជាក់លាក់ចំពោះកាតវីដេអូ លក្ខណៈពិសេស ការបង្ហាញដោយប្រើ WebGL និង ផ្ទាំងក្រណាត់, ឧបាយកល ជាមួយ CSS ការវិភាគនៃលក្ខណៈពិសេសនៃការធ្វើការជាមួយ កណ្តុរ и ក្តារចុច.

ប្រភព: opennet.ru