ແນະນໍາເຕັກນິກໃຫມ່ສໍາລັບລະບົບທີ່ເຊື່ອງໄວ້ແລະການກໍານົດຕົວທ່ອງເວັບ

ກຸ່ມນັກຄົ້ນຄວ້າຈາກວິທະຍາໄລເຕັກນິກຂອງ Graz (ອອສເຕີຍ), ກ່ອນຫນ້ານີ້ເປັນທີ່ຮູ້ຈັກສໍາລັບການພັດທະນາວິທີການໂຈມຕີ MDS, NetSspectre и ຄ້ອນຕີ, ບໍ່ພົບ ຂໍ້ມູນກ່ຽວກັບເຕັກນິກການວິເຄາະຊ່ອງຂອງພາກສ່ວນທີສາມໃຫມ່ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດເວີຊັນທີ່ແນ່ນອນຂອງຕົວທ່ອງເວັບ, ລະບົບປະຕິບັດການທີ່ໃຊ້, ສະຖາປັດຕະຍະກໍາ CPU ແລະການນໍາໃຊ້ add-ons ເພື່ອຕໍ່ສູ້ກັບການກໍານົດທີ່ເຊື່ອງໄວ້.

ເພື່ອກໍານົດຕົວກໍານົດການເຫຼົ່ານີ້, ມັນພຽງພໍທີ່ຈະດໍາເນີນການລະຫັດ JavaScript ທີ່ກະກຽມໂດຍນັກຄົ້ນຄວ້າໃນຕົວທ່ອງເວັບ. ໃນການປະຕິບັດ, ວິທີການສາມາດຖືກນໍາໃຊ້ບໍ່ພຽງແຕ່ເປັນແຫຼ່ງເພີ່ມເຕີມສໍາລັບການກໍານົດຕົວຕົນໂດຍທາງອ້ອມຂອງຜູ້ໃຊ້, ແຕ່ຍັງເພື່ອກໍານົດຕົວກໍານົດການຂອງສະພາບແວດລ້ອມຂອງລະບົບສໍາລັບການນໍາໃຊ້ເປົ້າຫມາຍຂອງການຂຸດຄົ້ນ, ຄໍານຶງເຖິງ OS, ສະຖາປັດຕະແລະຕົວທ່ອງເວັບ. ວິທີການດັ່ງກ່າວຍັງມີປະສິດທິພາບໃນເວລາທີ່ໃຊ້ຕົວທ່ອງເວັບທີ່ປະຕິບັດກົນໄກການສະກັດການລະບຸຕົວຕົນທີ່ເຊື່ອງໄວ້, ເຊັ່ນ Tor Browser. ຕົ້ນແບບລະຫັດແຫຼ່ງທີ່ມີການປະຕິບັດວິທີການ ຈັດພີມມາ ພາຍໃຕ້ໃບອະນຸຍາດ MIT.

ການກໍານົດແມ່ນອີງໃສ່ການກໍານົດຮູບແບບຂອງສະຖານະຊັບສິນໃນ JavaScript ທີ່ເປັນລັກສະນະຂອງຕົວທ່ອງເວັບທີ່ແຕກຕ່າງກັນແລະລັກສະນະຂອງເວລາປະຕິບັດການດໍາເນີນການ, ຂຶ້ນກັບລັກສະນະຂອງ JIT, CPU ແລະກົນໄກການຈັດສັນຫນ່ວຍຄວາມຈໍາ. ການກໍານົດຄຸນສົມບັດແມ່ນເຮັດໂດຍການສ້າງບັນຊີລາຍຊື່ຂອງວັດຖຸທັງຫມົດທີ່ສາມາດເຂົ້າເຖິງໄດ້ຈາກ JavaScript. ຍ້ອນວ່າມັນຫັນອອກ, ຈໍານວນຂອງວັດຖຸກ່ຽວຂ້ອງໂດຍກົງກັບເຄື່ອງຈັກຂອງຕົວທ່ອງເວັບແລະສະບັບຂອງມັນ.

function getProperties(o) {
var ຜົນໄດ້ຮັບ = [];
ໃນຂະນະທີ່ (o !== null) {
result = result.concat(Reflect.ownKeys(o));
o = Object.getPrototypeOf(o);
}
ຜົນຕອບແທນ;
}

ຕົວຢ່າງ, ສຳລັບ Firefox, ເອກະສານລະບຸວ່າຮອງຮັບຄຸນສົມບັດ 2247 ຢ່າງ, ໃນຂະນະທີ່ຈຳນວນຕົວຈິງຂອງຄຸນສົມບັດທີ່ໄດ້ກຳນົດໄວ້, ລວມທັງຄຸນສົມບັດທີ່ບໍ່ມີເອກະສານ, ແມ່ນ 15709 (ໃນໂປຣແກຣມທ່ອງເວັບ Tor - 15639), ສຳລັບ Chrome, ມີຄຸນສົມບັດ 2698 ຢ່າງຖືກປະກາດ, ໃນຂະນະທີ່ 13570 ຢ່າງຖືກສະເໜີໃຫ້ (ໃນ Chrome ສຳລັບ Android — 13119). ຈຳນວນ ແລະ ຄ່າຂອງຄຸນສົມບັດແຕກຕ່າງກັນໄປຕາມລຸ້ນຂອງໂປຣແກຣມທ່ອງເວັບ ແລະ ເມື່ອໃຊ້ລະບົບປະຕິບັດການທີ່ແຕກຕ່າງກັນ.

ຄ່າ ແລະ ການມີຢູ່ຂອງຄຸນສົມບັດສະເພາະໃດໜຶ່ງສາມາດຖືກນໍາໃຊ້ເພື່ອກໍານົດປະເພດຂອງລະບົບປະຕິບັດການ. ຕົວຢ່າງ, ໃນ Kubuntu ຄຸນສົມບັດ window.innerWidth ຖືກຕັ້ງເປັນ 1000, ແລະ ໃນ Windows 10 - ໃນ 1001. ໃນ Windows ຄຸນສົມບັດ window.navigator.activeVRDisplays ແມ່ນມີໃຫ້, ແລະໃນ Linux ມັນບໍ່ຢູ່ທີ່ນັ້ນ. ສຳລັບ Android ມີການເອີ້ນສະເພາະຫຼາຍຢ່າງ, ແຕ່ window.SharedWorker ຫາຍໄປ. ເພື່ອລະບຸລະບົບປະຕິບັດການ, ແນະນຳໃຫ້ວິເຄາະພາລາມິເຕີ WebGL, ເຊິ່ງສະຖານະແມ່ນຂຶ້ນກັບໄດຣເວີ. ນອກຈາກນັ້ນ, ການເອີ້ນ WEBGL_debug_renderer_infoextension ໃຫ້ຂໍ້ມູນກ່ຽວກັບເຄື່ອງຈັກສະແດງຜົນ OpenGL, ເຊິ່ງແຕກຕ່າງກັນໄປສຳລັບແຕ່ລະລະບົບປະຕິບັດການ.

ເພື່ອກໍານົດ CPU, ການປະເມີນຄວາມແຕກຕ່າງຂອງເວລາປະຕິບັດຂອງບລັອກລະຫັດປົກກະຕິຕ່າງໆແມ່ນຖືກນໍາໃຊ້, ການປຸງແຕ່ງແມ່ນຂຶ້ນກັບສະຖາປັດຕະຍະກໍາຂອງຊຸດຄໍາແນະນໍາ, ໂດຍຄໍານຶງເຖິງພຶດຕິກໍາ JIT (ມັນຖືກກໍານົດວ່າຈໍານວນ CPU ລົງທະບຽນຈະຖືກນໍາໃຊ້. ແລະ​ໃນ​ກໍ​ລະ​ນີ JIT ຈະ​ສ້າງ​ລະ​ຫັດ​ປະ​ສິດ​ທິ​ພາບ​ທີ່​ມີ​ການ​ປັບ​ປຸງ​ແລະ​ການ​ນໍາ​ໃຊ້​ຄໍາ​ແນະ​ນໍາ​ຂະ​ຫຍາຍ​, ແລະ​ໃນ​ເວ​ລາ​ທີ່​ບໍ່​ໄດ້ ). ເພື່ອກໍານົດປະເພດຂອງລະບົບການຈັດສັນຫນ່ວຍຄວາມຈໍາແລະລະບົບປະຕິບັດການ, ຄວາມແຕກຕ່າງຂອງເວລາການຈັດສັນຫນ່ວຍຄວາມຈໍາສໍາລັບໂຄງສ້າງຕ່າງໆແມ່ນຍັງຖືກວັດແທກ, ເຊິ່ງສາມາດນໍາໃຊ້ເພື່ອຕັດສິນຂະຫນາດຂອງຫນ່ວຍຄວາມຈໍາ.

ພາລາມິເຕີທີ່ກໍານົດໃນລະຫວ່າງການປະຕິບັດ script ແມ່ນປຽບທຽບກັບຄ່າອ້າງອີງປົກກະຕິສໍາລັບສະພາບແວດລ້ອມທີ່ທົດສອບກ່ອນຫນ້ານີ້. ໃນລະຫວ່າງການທົດສອບ, ເຕັກນິກທີ່ພັດທະນາເຮັດໃຫ້ມັນສາມາດກໍານົດໄດ້ຢ່າງຖືກຕ້ອງ 40 ສະພາບແວດລ້ອມການທົດສອບທີ່ແຕກຕ່າງກັນ, ການກໍານົດສະບັບຂອງຕົວທ່ອງເວັບທີ່ໃຊ້, ຜູ້ຜະລິດ CPU, ລະບົບປະຕິບັດການທີ່ໃຊ້, ແລະຄວາມຈິງທີ່ວ່າມັນເຮັດວຽກຢູ່ໃນຮາດແວທີ່ແທ້ຈິງຫຼືໃນເຄື່ອງ virtual.

ແຍກຕ່າງຫາກ, ມັນໄດ້ຖືກສັງເກດເຫັນວ່າມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດ add-ons ຂອງຕົວທ່ອງເວັບແລະແມ້ກະທັ້ງການຕັ້ງຄ່າ add-on ສ່ວນບຸກຄົນ, ລວມທັງ add-ons ອອກແບບມາເພື່ອສະກັດວິທີການລະບຸຕົວຕົນທີ່ເຊື່ອງໄວ້ຫຼືກິດຈະກໍາຂອງຮູບແບບການຊອກຫາເອກະຊົນ. ໃນສະພາບການຂອງວິທີການທີ່ສະເຫນີ, ການເພີ່ມດັ່ງກ່າວກາຍເປັນແຫຼ່ງຂໍ້ມູນອື່ນສໍາລັບການກໍານົດ. ການເພີ່ມເຕີມແມ່ນຖືກກໍານົດໂດຍການປະເມີນການບິດເບືອນຂອງຕົວກໍານົດການຂອງສະພາບແວດລ້ອມຕົ້ນສະບັບທີ່ນໍາສະເຫນີໂດຍການເພີ່ມ.

ວິທີການກໍານົດອື່ນໆປະກອບມີການຄໍານຶງເຖິງຂໍ້ມູນທາງອ້ອມເຊັ່ນ: ຄວາມລະອຽດຫນ້າຈໍ, ບັນຊີລາຍຊື່ຂອງປະເພດ MIME ທີ່ຮອງຮັບ, ຕົວກໍານົດການສະເພາະໃນສ່ວນຫົວ (HTTP / 2 и ສະຖານທີ່ HTTP), ການວິເຄາະການຕິດຕັ້ງ plugins ແລະ fonts, ມີບາງ Web APIs, ສະເພາະກັບບັດວີດີໂອ ຄຸນ​ລັກ​ສະ​ນະ ການສະແດງຜົນໂດຍໃຊ້ WebGL ແລະ canvas, ການຫມູນໃຊ້ ກັບ CSS, ການວິເຄາະລັກສະນະຂອງການເຮັດວຽກກັບ ຫນູ и keyboard.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru