Mozilla ເລີ່ມຕົ້ນການຈັດຕັ້ງປະຕິບັດ RLBox Library Isolation Technology

ນັກຄົ້ນຄວ້າຈາກມະຫາວິທະຍາໄລ Stanford, ມະຫາວິທະຍາໄລຄາລິຟໍເນຍທີ່ San Diego ແລະມະຫາວິທະຍາໄລ Texas ຢູ່ Austin ພັດທະນາ ເຄື່ອງ​ມື RLBox, ເຊິ່ງສາມາດຖືກນໍາໃຊ້ເປັນຊັ້ນແຍກເພີ່ມເຕີມເພື່ອສະກັດຊ່ອງໂຫວ່ໃນຫ້ອງສະຫມຸດຟັງຊັນ. RLBox ແມ່ນແນໃສ່ແກ້ໄຂບັນຫາຄວາມປອດໄພຂອງຫ້ອງສະຫມຸດພາກສ່ວນທີສາມທີ່ບໍ່ຫນ້າເຊື່ອຖືທີ່ບໍ່ຢູ່ພາຍໃຕ້ການຄວບຄຸມຂອງຜູ້ພັດທະນາ, ແຕ່ຄວາມອ່ອນແອຂອງພວກມັນສາມາດປະນີປະນອມໂຄງການຕົ້ນຕໍ.

ບໍລິສັດ Mozilla ແຜນການ ໃຊ້ RLBox ໃນ Linux builds ຂອງ Firefox 74 ແລະ macOS builds ຂອງ Firefox 75 ເພື່ອແຍກການປະຕິບັດຫ້ອງສະຫມຸດ. Graphite, ຮັບຜິດຊອບສໍາລັບການສະແດງຕົວອັກສອນ. ຢ່າງໃດກໍຕາມ, RLBox ບໍ່ແມ່ນສະເພາະກັບ Firefox ແລະສາມາດຖືກນໍາໃຊ້ເພື່ອແຍກຫ້ອງສະຫມຸດໃດໆໃນໂຄງການ arbitrary. ການພັດທະນາ RLBox ແຜ່​ກະ​ຈາຍ​ເຊື້ອ ພາຍໃຕ້ໃບອະນຸຍາດ MIT. ປະຈຸບັນ RLBox ຮອງຮັບ Linux ແລະ macOS platforms, ໂດຍມີ Windows ຮອງຮັບໃນພາຍຫຼັງ.

ກົນໄກ ການເຮັດວຽກຂອງ RLBox ມາຈາກການລວບລວມລະຫັດ C/C ++ ຂອງຫ້ອງສະຫມຸດທີ່ໂດດດ່ຽວເຂົ້າໄປໃນລະຫັດ WebAssembly ລະດັບປານກາງລະດັບຕ່ໍາ, ເຊິ່ງຫຼັງຈາກນັ້ນຖືກອອກແບບເປັນໂມດູນ WebAssembly, ການອະນຸຍາດທີ່ຖືກກໍານົດໄວ້ໃນຄວາມກ່ຽວຂ້ອງກັບໂມດູນນີ້ເທົ່ານັ້ນ (ຕົວຢ່າງ, ຫ້ອງສະຫມຸດ. ສໍາ​ລັບ​ການ​ປຸງ​ແຕ່ງ​ສະ​ຕ​ຣິງ​ຈະ​ບໍ່​ສາ​ມາດ​ເປີດ​ເຕົ້າ​ຮັບ​ເຄືອ​ຂ່າຍ​ຫຼື​ໄຟລ​໌​)​. ການແປງລະຫັດ C/C++ ເປັນ WebAssembly ແມ່ນເຮັດໄດ້ໂດຍໃຊ້ wasi-sdk.

ສໍາລັບການປະຕິບັດໂດຍກົງ, ໂມດູນ WebAssembly ຖືກລວບລວມເຂົ້າໄປໃນລະຫັດເຄື່ອງຈັກໂດຍໃຊ້ compiler. Lucet ແລະດໍາເນີນການຢູ່ໃນ "nanoprocess" ແຍກຕ່າງຫາກທີ່ໂດດດ່ຽວຈາກສ່ວນທີ່ເຫຼືອຂອງຫນ່ວຍຄວາມຈໍາຂອງແອັບພລິເຄຊັນ. ຕົວລວບລວມ Lucet ແມ່ນອີງໃສ່ລະຫັດດຽວກັນກັບເຄື່ອງຈັກ JIT ຍົກເຄນ, ໃຊ້ໃນ Firefox ເພື່ອປະຕິບັດ WebAssembly.

ໂມດູນທີ່ປະກອບດໍາເນີນການຢູ່ໃນພື້ນທີ່ຫນ່ວຍຄວາມຈໍາແຍກຕ່າງຫາກແລະບໍ່ສາມາດເຂົ້າເຖິງສ່ວນທີ່ເຫຼືອຂອງພື້ນທີ່ທີ່ຢູ່. ຖ້າຊ່ອງໂຫວ່ຢູ່ໃນຫ້ອງສະຫມຸດຖືກຂູດຮີດ, ຜູ້ໂຈມຕີຈະຖືກຈໍາກັດແລະຈະບໍ່ສາມາດເຂົ້າເຖິງພື້ນທີ່ຫນ່ວຍຄວາມຈໍາຂອງຂະບວນການຕົ້ນຕໍຫຼືການຄວບຄຸມການໂອນຍ້າຍຢູ່ນອກສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວ.

ຂໍ້ມູນລະດັບສູງແມ່ນສະຫນອງໃຫ້ນັກພັດທະນາ API, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດໂທຫາຫນ້າທີ່ຫ້ອງສະຫມຸດໃນຮູບແບບການໂດດດ່ຽວ. ຕົວຈັດການ WebAssembly ຕ້ອງການເກືອບບໍ່ມີຊັບພະຍາກອນເພີ່ມເຕີມແລະການໂຕ້ຕອບກັບພວກມັນບໍ່ຊ້າກວ່າການໂທຫາຫນ້າທີ່ທໍາມະດາ (ຫນ້າທີ່ຫ້ອງສະຫມຸດຖືກປະຕິບັດໃນຮູບແບບຂອງລະຫັດພື້ນເມືອງ, ແລະຄ່າໃຊ້ຈ່າຍເກີນແມ່ນເກີດຂື້ນເມື່ອການຄັດລອກແລະກວດສອບຂໍ້ມູນໃນຂະບວນການປະຕິສໍາພັນກັບຕົວແຍກ. ສະພາບແວດລ້ອມ). ຟັງຊັນຫ້ອງສະໝຸດທີ່ໂດດດ່ຽວບໍ່ສາມາດຖືກເອີ້ນໂດຍກົງ ແລະຕ້ອງຖືກເຂົ້າເຖິງໂດຍໃຊ້
layer invoke_sandbox_function().

ໃນທາງກັບກັນ, ຖ້າມັນຈໍາເປັນຕ້ອງໂທຫາຫນ້າທີ່ພາຍນອກຈາກຫ້ອງສະຫມຸດ, ຫນ້າທີ່ເຫຼົ່ານີ້ຕ້ອງຖືກກໍານົດຢ່າງຊັດເຈນໂດຍໃຊ້ວິທີການ register_callback (ໂດຍຄ່າເລີ່ມຕົ້ນ, RLBox ສະຫນອງການເຂົ້າເຖິງຫນ້າທີ່. ຫ້ອງສະຫມຸດມາດຕະຖານ). ເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງຫນ່ວຍຄວາມຈໍາ, ການໂດດດ່ຽວການປະຕິບັດລະຫັດແມ່ນບໍ່ພຽງພໍແລະຍັງຮຽກຮ້ອງໃຫ້ມີການກວດສອບການຖ່າຍທອດຂໍ້ມູນກັບຄືນມາ.

ຄຸນຄ່າທີ່ສ້າງຂຶ້ນໃນສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວຖືກໝາຍວ່າບໍ່ໜ້າເຊື່ອຖື ແລະ ຈຳກັດການນຳໃຊ້ ຮອຍເປື້ອນ ແລະສໍາລັບ "ທໍາຄວາມສະອາດ" ພວກເຂົາຕ້ອງການ ການຢັ້ງຢືນ ແລະການຄັດລອກໃສ່ຫນ່ວຍຄວາມຈໍາຂອງແອັບພລິເຄຊັນ.
ໂດຍບໍ່ມີການເຮັດຄວາມສະອາດ, ຄວາມພະຍາຍາມທີ່ຈະນໍາໃຊ້ຂໍ້ມູນທີ່ມີ tainted ໃນສະພາບການທີ່ຕ້ອງການຂໍ້ມູນປົກກະຕິ (ແລະໃນທາງກັບກັນ) ເຮັດໃຫ້ເກີດຄວາມຜິດພາດໃນເວລາລວບລວມ. ອາກິວເມັນຟັງຊັນຂະໜາດນ້ອຍ, ຄ່າສົ່ງຄືນ, ແລະໂຄງສ້າງແມ່ນຜ່ານການຄັດລອກລະຫວ່າງຫນ່ວຍຄວາມຈໍາຂອງຂະບວນການແລະຫນ່ວຍຄວາມຈໍາ sandbox. ສໍາລັບຊຸດຂໍ້ມູນຂະຫນາດໃຫຍ່, ຫນ່ວຍຄວາມຈໍາຖືກຈັດສັນຢູ່ໃນສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວແລະຕົວຊີ້ອ້າງອີງ sandbox ໂດຍກົງຖືກສົ່ງກັບໄປຫາຂະບວນການຕົ້ນຕໍ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru