Google Drive ກວດພົບການລະເມີດລິຂະສິດຜິດໃນໄຟລ໌ທີ່ມີຕົວເລກດຽວ

Emily Dolson, ອາຈານສອນຢູ່ມະຫາວິທະຍາໄລ Michigan, ພົບກັບພຶດຕິກໍາທີ່ຜິດປົກກະຕິໃນການບໍລິການ Google Drive, ເຊິ່ງເລີ່ມຂັດຂວາງການເຂົ້າເຖິງຫນຶ່ງໃນໄຟລ໌ທີ່ເກັບໄວ້ໂດຍຂໍ້ຄວາມກ່ຽວກັບການລະເມີດກົດລະບຽບລິຂະສິດຂອງບໍລິການແລະເຕືອນວ່າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະ ການຮ້ອງຂໍສໍາລັບປະເພດຂອງການກວດສອບຄູ່ມືການສະກັດນີ້. ສິ່ງທີ່ຫນ້າສົນໃຈແມ່ນວ່າເນື້ອໃນຂອງໄຟລ໌ທີ່ຖືກລັອກປະກອບມີພຽງແຕ່ຕົວເລກ "1".

ໃນເບື້ອງຕົ້ນ, ມັນຄາດວ່າການຂັດຂວາງສາມາດເກີດຈາກການປະທະກັນໃນເວລາຄິດໄລ່ hashes, ແຕ່ສົມມຸດຕິຖານນີ້ຖືກປະຕິເສດ, ເນື່ອງຈາກວ່າມັນໄດ້ຖືກເປີດເຜີຍໂດຍການທົດລອງວ່າການສະກັດບໍ່ພຽງແຕ່ "1" ເທົ່ານັ້ນ, ແຕ່ຍັງຢູ່ໃນຕົວເລກອື່ນໆ, ບໍ່ວ່າຈະເປັນຕົວເລກ. ມີຕົວອັກສອນແຖວໃໝ່ ແລະໄຟລ໌ຊື່. ຕົວຢ່າງ, ເມື່ອສ້າງໄຟລ໌ທີ່ມີຕົວເລກຕັ້ງແຕ່ -1000 ຫາ 1000, lock ໄດ້ຖືກນໍາໃຊ້ສໍາລັບຕົວເລກ 0, 500, 174, 833, 285, 302, 186, 451, 336 ແລະ 173. ການລັອກບໍ່ໄດ້ຖືກນໍາໃຊ້ໃນທັນທີ. , ແຕ່ປະມານຫນຶ່ງຊົ່ວໂມງຫຼັງຈາກການຈັດວາງໄຟລ໌. ຜູ້ຕາງຫນ້າຂອງ Google ກ່າວວ່າພວກເຂົາກໍາລັງພະຍາຍາມເຂົ້າໃຈສາເຫດຂອງຄວາມລົ້ມເຫລວແລະກໍາລັງເຮັດວຽກເພື່ອແກ້ໄຂບັນຫາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru