PHP 애플리케이션의 취약점을 차단하는 모듈인 Snuffleupagus 0.5.1 출시

XNUMX년의 개발 끝에 출판 된 프로젝트 릴리스 스누프루파구스 0.5.1는 환경의 보안을 강화하고 PHP 애플리케이션 실행 시 취약점으로 이어지는 일반적인 오류를 차단하기 위해 PHP7 인터프리터용 모듈을 제공합니다. 이 모듈을 사용하면 다음을 만들 수도 있습니다. 가상 패치 취약한 애플리케이션의 소스 코드를 변경하지 않고 특정 문제를 제거합니다. 이는 모든 사용자 애플리케이션을 최신 상태로 유지하는 것이 불가능한 대량 호스팅 시스템에 사용하기에 편리합니다. 모듈의 간접비는 최소화될 것으로 추정됩니다. 모듈은 C로 작성되었으며 공유 라이브러리(php.ini의 "extension=snuffleupagus.so") 형태로 연결되어 있습니다. 배포자 LGPL 3.0에 따라 라이센스가 부여되었습니다.

Snuffleupagus는 표준 템플릿을 사용하여 보안을 강화하거나 자신만의 규칙을 생성하여 입력 데이터 및 함수 매개변수를 제어할 수 있는 규칙 시스템을 제공합니다. 예를 들어 "sp.disable_function.function("system").param("command").value_r("[$|;&`\\n]").drop();" 규칙은 다음과 같습니다. 응용 프로그램을 변경하지 않고도 system() 함수 인수에서 특수 문자 사용을 제한할 수 있습니다. 이슈 등의 취약점 클래스를 차단하기 위한 내장 메소드가 제공됩니다. 관련된 데이터 직렬화로, 위험한 PHP mail() 함수 사용, XSS 공격 중 쿠키 내용 유출, 실행 가능한 코드가 포함된 파일 로드로 인한 문제(예: 형식) 파), 품질이 좋지 않은 난수 생성 및 치환 잘못된 XML 구성.

Snuffleupagus가 제공하는 PHP 보안 강화 모드:

• 쿠키에 대해 "secure" 및 "samesite"(CSRF 보호) 플래그를 자동으로 활성화합니다. 암호화 쿠키;
• 애플리케이션의 공격 및 손상 흔적을 식별하기 위한 기본 제공 규칙 세트
• "의 강제 전역 활성화엄격한"(예를 들어 정수 값을 인수로 기대할 때 문자열을 지정하려는 시도를 차단합니다.) 유형 조작;
• 기본 차단 프로토콜 래퍼 (예: 명시적인 화이트리스트를 통해 "phar://" 금지)
• 쓰기 가능한 파일 실행 금지
• 평가를 위한 흑백 목록;
• 사용할 때 TLS 인증서 확인을 활성화하는 데 필요합니다.
  곱슬 곱슬하다;
• 직렬화된 객체에 HMAC를 추가하여 역직렬화가 원래 애플리케이션에 저장된 데이터를 검색하는지 확인합니다.
• 요청 로깅 모드;
• XML 문서의 링크를 통해 libxml의 외부 파일 로드를 차단합니다.
• 업로드된 파일을 확인하고 스캔하기 위해 외부 핸들러(upload_validation)를 연결하는 기능

중 변경 새 릴리스에서는: PHP 7.4에 대한 지원이 향상되고 현재 개발 중인 PHP 8 브랜치와의 호환성이 구현되었습니다. syslog를 통해 이벤트를 기록하는 기능이 추가되었습니다(php 또는 syslog 값을 사용할 수 있는 sp.log_media 지시문이 포함되도록 제안되었습니다). 최근에 식별된 취약점과 웹 애플리케이션에 대한 공격 기술에 대한 새로운 규칙을 포함하도록 기본 규칙 세트가 업데이트되었습니다. macOS에 대한 지원이 향상되고 GitLab 기반의 지속적인 통합 플랫폼 사용이 확대되었습니다.

출처 : opennet.ru