Snuffleupagus 프로젝트는 취약점을 차단하기 위한 PHP 모듈을 개발 중입니다.

프로젝트 프레임 워크에서 스누플루파구스 개발 중 환경의 보안을 강화하고 PHP 애플리케이션 실행 시 취약점으로 이어지는 일반적인 오류를 차단하도록 설계된 PHP7 인터프리터에 연결하기 위한 모듈입니다. 또한 이 모듈을 사용하면 취약한 애플리케이션의 소스 코드를 변경하지 않고도 특정 문제를 해결하기 위한 가상 패치를 생성할 수 있습니다. 이는 모든 사용자 애플리케이션을 최신 상태로 유지하는 것이 불가능한 대량 호스팅 시스템에 사용하기에 편리합니다. 모듈은 C로 작성되었으며 공유 라이브러리(php.ini의 "extension=snuffleupagus.so") 형태로 연결되어 있습니다. 배포자 LGPL 3.0에 따라 라이센스가 부여되었습니다.

Snuffleupagus는 표준 템플릿을 사용하여 보안을 강화하거나 자신만의 규칙을 생성하여 입력 데이터 및 함수 매개변수를 제어할 수 있는 규칙 시스템을 제공합니다. 예를 들어 "sp.disable_function.function("system").param("command").value_r("[$|;&`\\n]").drop();" 규칙이 있습니다. 응용 프로그램을 변경하지 않고도 system() 함수 인수에서 특수 문자 사용을 제한할 수 있습니다. 마찬가지로, 다음을 생성할 수 있습니다. 가상 패치 알려진 취약점을 차단합니다.

개발자가 실시한 테스트에 따르면 Snuffleupagus는 성능을 거의 저하시키지 않습니다. 자체 보안을 보장하기 위해(보안 계층의 취약성이 추가 공격 벡터로 작용할 수 있음) 프로젝트에서는 다양한 배포판의 각 커밋에 대한 철저한 테스트를 사용하고 정적 분석 시스템을 사용하며 감사를 단순화하기 위해 코드가 형식화되고 문서화됩니다.

이슈, 취약점 등의 클래스를 차단하기 위한 내장 메소드가 제공됩니다. 관련된 데이터 직렬화로, 위험한 PHP mail() 함수 사용, XSS 공격 중 쿠키 내용 유출, 실행 가능한 코드가 포함된 파일 로드로 인한 문제(예: 형식) 파), 품질이 좋지 않은 난수 생성 및 치환 잘못된 XML 구성.

PHP 보안을 강화하기 위해 다음 모드가 지원됩니다.

• 쿠키에 대해 "secure" 및 "samesite"(CSRF 보호) 플래그를 자동으로 활성화합니다. 암호화 쿠키;
• 애플리케이션의 공격 및 손상 흔적을 식별하기 위한 기본 제공 규칙 세트
• "의 강제 전역 활성화엄격한"(예를 들어 정수 값을 인수로 기대할 때 문자열을 지정하려는 시도를 차단합니다.) 유형 조작;
• 기본 차단 프로토콜 래퍼 (예: 명시적인 화이트리스트를 통해 "phar://" 금지)
• 쓰기 가능한 파일 실행 금지
• 평가를 위한 흑백 목록;
• 사용할 때 TLS 인증서 확인을 활성화하는 데 필요합니다.
  곱슬 곱슬하다;

• 직렬화된 객체에 HMAC를 추가하여 역직렬화가 원래 애플리케이션에 저장된 데이터를 검색하는지 확인합니다.
• 요청 로깅 모드;
• XML 문서의 링크를 통해 libxml의 외부 파일 로드를 차단합니다.
• 업로드된 파일을 확인하고 스캔하기 위해 외부 핸들러(upload_validation)를 연결하는 기능

이 프로젝트는 프랑스의 대규모 호스팅 운영업체 중 하나의 인프라에서 사용자를 보호하기 위해 만들어지고 사용되었습니다. 명시되어있다Snuffleupagus를 연결하는 것만으로도 올해 Drupal, WordPress 및 phpBB에서 확인된 많은 위험한 취약점으로부터 보호할 수 있습니다. 모드를 활성화하면 Magento 및 Horde의 취약점을 차단할 수 있습니다.
"sp.readonly_exec.enable()".

출처 : opennet.ru