മോസില്ല RLBox ലൈബ്രറി ഐസൊലേഷൻ ടെക്നോളജി നടപ്പിലാക്കാൻ തുടങ്ങി

സ്റ്റാൻഫോർഡ് യൂണിവേഴ്സിറ്റി, സാൻ ഡിയാഗോയിലെ കാലിഫോർണിയ യൂണിവേഴ്സിറ്റി, ഓസ്റ്റിനിലെ ടെക്സസ് യൂണിവേഴ്സിറ്റി എന്നിവിടങ്ങളിൽ നിന്നുള്ള ഗവേഷകർ വികസിപ്പിച്ചെടുത്തു ഉപകരണങ്ങൾ RLBox, ഫംഗ്‌ഷൻ ലൈബ്രറികളിലെ കേടുപാടുകൾ തടയുന്നതിന് ഒരു അധിക ഐസൊലേഷൻ ലെയറായി ഇത് ഉപയോഗിക്കാം. ഡെവലപ്പർമാരുടെ നിയന്ത്രണത്തിലല്ലാത്ത, എന്നാൽ പ്രധാന പ്രോജക്‌റ്റിൽ വിട്ടുവീഴ്‌ച വരുത്താൻ സാധ്യതയുള്ള വിശ്വാസയോഗ്യമല്ലാത്ത മൂന്നാം കക്ഷി ലൈബ്രറികളുടെ സുരക്ഷാ പ്രശ്‌നം പരിഹരിക്കാനാണ് RLBox ലക്ഷ്യമിടുന്നത്.

മോസില്ല കമ്പനി പദ്ധതികൾ ലൈബ്രറി എക്‌സിക്യൂഷൻ ഒറ്റപ്പെടുത്താൻ Firefox 74-ൻ്റെ Linux ബിൽഡുകളിലും Firefox 75-ൻ്റെ macOS ബിൽഡുകളിലും RLBox ഉപയോഗിക്കുക. ഗ്രാഫൈറ്റ്, ഫോണ്ടുകൾ റെൻഡർ ചെയ്യുന്നതിനുള്ള ഉത്തരവാദിത്തം. എന്നിരുന്നാലും, ആർഎൽബോക്‌സ് ഫയർഫോക്‌സിന് മാത്രമുള്ളതല്ല, അനിയന്ത്രിതമായ പ്രോജക്‌റ്റുകളിൽ ഏതെങ്കിലും ലൈബ്രറികളെ ഒറ്റപ്പെടുത്താൻ ഇത് ഉപയോഗിക്കാം. വികസനങ്ങൾ RLBox വ്യാപനം MIT ലൈസൻസിന് കീഴിൽ. RLBox നിലവിൽ Linux, macOS പ്ലാറ്റ്‌ഫോമുകളെ പിന്തുണയ്ക്കുന്നു, വിൻഡോസ് പിന്തുണ പിന്നീട് പ്രതീക്ഷിക്കുന്നു.

യന്ത്രം ഒറ്റപ്പെട്ട ലൈബ്രറിയുടെ C/C++ കോഡ് ലോ-ലെവൽ ഇൻ്റർമീഡിയറ്റ് വെബ് അസംബ്ലി കോഡിലേക്ക് കംപൈൽ ചെയ്യുന്നതിലേക്കാണ് RLBox-ൻ്റെ പ്രവർത്തനം വരുന്നത്, അത് പിന്നീട് ഒരു WebAssembly മൊഡ്യൂളായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു, ഇതിൻ്റെ അനുമതികൾ ഈ മൊഡ്യൂളുമായി ബന്ധപ്പെട്ട് മാത്രം സജ്ജീകരിച്ചിരിക്കുന്നു (ഉദാഹരണത്തിന്, ഒരു ലൈബ്രറി പ്രോസസ്സിംഗ് സ്ട്രിംഗുകൾക്ക് ഒരു നെറ്റ്‌വർക്ക് സോക്കറ്റോ ഫയലോ തുറക്കാൻ കഴിയില്ല) . C/C++ കോഡ് WebAssembly-ലേക്ക് പരിവർത്തനം ചെയ്യുന്നത് ഉപയോഗിച്ചാണ് ചെയ്യുന്നത് വാസി-എസ്ഡികെ.

നേരിട്ടുള്ള നിർവ്വഹണത്തിനായി, WebAssembly മൊഡ്യൂൾ ഒരു കമ്പൈലർ ഉപയോഗിച്ച് മെഷീൻ കോഡിലേക്ക് കംപൈൽ ചെയ്യുന്നു ലൂസെറ്റ് കൂടാതെ ആപ്ലിക്കേഷൻ്റെ ബാക്കി മെമ്മറിയിൽ നിന്ന് വേർതിരിച്ചെടുത്ത ഒരു പ്രത്യേക "നാനോപ്രോസസ്സിൽ" പ്രവർത്തിക്കുന്നു. ലൂസെറ്റ് കംപൈലർ ജെഐടി എഞ്ചിൻ്റെ അതേ കോഡ് അടിസ്ഥാനമാക്കിയുള്ളതാണ് ക്രെയിൻലിഫ്റ്റ്, WebAssembly എക്സിക്യൂട്ട് ചെയ്യാൻ Firefox-ൽ ഉപയോഗിക്കുന്നു.

അസംബിൾ ചെയ്ത മൊഡ്യൂൾ ഒരു പ്രത്യേക മെമ്മറി ഏരിയയിൽ പ്രവർത്തിക്കുന്നു, കൂടാതെ ബാക്കി വിലാസ സ്ഥലത്തേക്ക് ആക്‌സസ് ഇല്ല. ലൈബ്രറിയിലെ ഒരു അപകടസാധ്യത ചൂഷണം ചെയ്യപ്പെടുകയാണെങ്കിൽ, ആക്രമണകാരി പരിമിതമായിരിക്കും, കൂടാതെ പ്രധാന പ്രക്രിയയുടെ മെമ്മറി ഏരിയകൾ ആക്‌സസ് ചെയ്യാനോ ഒറ്റപ്പെട്ട പരിതസ്ഥിതിക്ക് പുറത്ത് നിയന്ത്രണം കൈമാറാനോ കഴിയില്ല.

ഡെവലപ്പർമാർക്കായി ഉയർന്ന തലത്തിലുള്ള വിവരങ്ങൾ നൽകിയിരിക്കുന്നു എപിഐ, ലൈബ്രറി ഫംഗ്‌ഷനുകൾ ഐസൊലേഷൻ മോഡിൽ വിളിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. WebAssembly ഹാൻഡ്‌ലർമാർക്ക് അധിക ഉറവിടങ്ങളൊന്നും ആവശ്യമില്ല, അവരുമായുള്ള ആശയവിനിമയം സാധാരണ ഫംഗ്‌ഷനുകളെ അപേക്ഷിച്ച് വളരെ മന്ദഗതിയിലല്ല (ലൈബ്രറി പ്രവർത്തനങ്ങൾ നേറ്റീവ് കോഡിൻ്റെ രൂപത്തിലാണ് നടപ്പിലാക്കുന്നത്, കൂടാതെ ഒറ്റപ്പെട്ട പരിതസ്ഥിതിയുമായുള്ള ആശയവിനിമയ സമയത്ത് ഡാറ്റ പകർത്തി പരിശോധിക്കുമ്പോൾ മാത്രമേ ഓവർഹെഡ് ചെലവുകൾ ഉണ്ടാകൂ). ഒറ്റപ്പെട്ട ലൈബ്രറി ഫംഗ്‌ഷനുകൾ നേരിട്ട് വിളിക്കാൻ കഴിയില്ല, അവ ഉപയോഗിച്ച് ആക്‌സസ് ചെയ്യണം
ലെയർ invoke_sandbox_function().

ലൈബ്രറിയിൽ നിന്ന് ബാഹ്യ ഫംഗ്‌ഷനുകൾ വിളിക്കേണ്ടത് ആവശ്യമാണെങ്കിൽ, രജിസ്റ്റർ_കോൾബാക്ക് രീതി ഉപയോഗിച്ച് ഈ ഫംഗ്‌ഷനുകൾ വ്യക്തമായി നിർവചിക്കേണ്ടതാണ് (സ്ഥിരസ്ഥിതിയായി, RLBox ഫംഗ്‌ഷനുകളിലേക്ക് ആക്‌സസ് നൽകുന്നു സാധാരണ ലൈബ്രറി). മെമ്മറി സുരക്ഷ ഉറപ്പാക്കാൻ, കോഡ് എക്സിക്യൂഷൻ ഐസൊലേഷൻ പര്യാപ്തമല്ല, കൂടാതെ തിരികെ നൽകിയ ഡാറ്റ സ്ട്രീമുകളും പരിശോധിക്കേണ്ടതുണ്ട്.

ഒറ്റപ്പെട്ട പരിതസ്ഥിതിയിൽ സൃഷ്ടിക്കുന്ന മൂല്യങ്ങൾ വിശ്വസനീയമല്ലാത്തതും പരിമിതമായ ഉപയോഗവുമായി അടയാളപ്പെടുത്തിയിരിക്കുന്നു കളങ്കപ്പെട്ട അടയാളങ്ങൾ കൂടാതെ "വൃത്തിയാക്കാൻ" അവർ ആവശ്യപ്പെടുന്നു സ്ഥിരീകരണം കൂടാതെ ആപ്ലിക്കേഷൻ മെമ്മറിയിലേക്ക് പകർത്തുന്നു.
വൃത്തിയാക്കാതെ, പതിവ് ഡാറ്റ (തിരിച്ചും) ആവശ്യമുള്ള സന്ദർഭത്തിൽ കറകളഞ്ഞ ഡാറ്റ ഉപയോഗിക്കാൻ ശ്രമിക്കുന്നത് കംപൈൽ സമയത്ത് പിശകുകൾ സൃഷ്ടിക്കുന്നതിന് കാരണമാകുന്നു. ചെറിയ ഫംഗ്‌ഷൻ ആർഗ്യുമെൻ്റുകൾ, റിട്ടേൺ മൂല്യങ്ങൾ, ഘടനകൾ എന്നിവ പ്രോസസ്സ് മെമ്മറിക്കും സാൻഡ്‌ബോക്‌സ് മെമ്മറിക്കും ഇടയിൽ പകർത്തുന്നതിലൂടെ കൈമാറുന്നു. വലിയ ഡാറ്റാ സെറ്റുകൾക്ക്, മെമ്മറി ഒരു ഒറ്റപ്പെട്ട പരിതസ്ഥിതിയിൽ അനുവദിക്കുകയും ഒരു ഡയറക്ട് സാൻഡ്‌ബോക്‌സ്-റഫറൻസ് പോയിൻ്റർ പ്രധാന പ്രോസസ്സിലേക്ക് തിരികെ നൽകുകയും ചെയ്യുന്നു.

അവലംബം: opennet.ru