മോസില്ല RLBox ലൈബ്രറി ഐസൊലേഷൻ ടെക്നോളജി നടപ്പിലാക്കാൻ തുടങ്ങി

സ്റ്റാൻഫോർഡ് യൂണിവേഴ്സിറ്റി, സാൻ ഡീഗോയിലെ കാലിഫോർണിയ യൂണിവേഴ്സിറ്റി, ഓസ്റ്റിനിലെ ടെക്സസ് യൂണിവേഴ്സിറ്റി എന്നിവിടങ്ങളിലെ ഗവേഷകർ വികസിപ്പിച്ചെടുത്തു ഉപകരണങ്ങൾ RLBox, ഫംഗ്ഷൻ ലൈബ്രറികളിലെ ദുർബലതകൾ തടയുന്നതിനുള്ള ഒരു അധിക ഐസൊലേഷൻ പാളിയായി ഇത് ഉപയോഗിക്കാം. ഡെവലപ്പർമാരുടെ നിയന്ത്രണത്തിലല്ലാത്തതും എന്നാൽ പ്രധാന പ്രോജക്റ്റിനെ ദുർബലപ്പെടുത്താൻ സാധ്യതയുള്ളതുമായ വിശ്വസനീയമല്ലാത്ത മൂന്നാം കക്ഷി ലൈബ്രറികളുടെ സുരക്ഷാ പ്രശ്നം പരിഹരിക്കുക എന്നതാണ് RLBox ലക്ഷ്യമിടുന്നത്.

മോസില്ല കമ്പനി പദ്ധതികൾ RLBox പ്രാപ്തമാക്കുക Linux-ഫയർഫോക്സ് 74 ന്റെ നിർമ്മാണങ്ങളും macOSലൈബ്രറി എക്സിക്യൂഷനെ ഒറ്റപ്പെടുത്താൻ ഫയർഫോക്സ് 75 നിർമ്മിക്കുന്നു ഗ്രാഫൈറ്റ്ഫോണ്ടുകൾ റെൻഡർ ചെയ്യുന്നതിന് ഉത്തരവാദിയായ , RLBox ഫയർഫോക്സിന് മാത്രമുള്ളതല്ല, ഏത് പ്രോജക്റ്റിലെയും ലൈബ്രറികളെ ഒറ്റപ്പെടുത്താൻ ഇത് ഉപയോഗിക്കാം. വികസനങ്ങൾ RLBox വ്യാപനം MIT ലൈസൻസിന് കീഴിൽ. RLBox നിലവിൽ പ്ലാറ്റ്‌ഫോമുകളെ പിന്തുണയ്ക്കുന്നു Linux и macOS, പിന്തുണ Windows പിന്നീട് പ്രതീക്ഷിക്കുന്നു.

യന്ത്രം RLBox-ന്റെ പ്രവർത്തനത്തിൽ ഒരു ഒറ്റപ്പെട്ട ലൈബ്രറിയുടെ C/C++ കോഡ് താഴ്ന്ന നിലയിലുള്ള ഇന്റർമീഡിയറ്റ് WebAssembly കോഡിലേക്ക് കംപൈൽ ചെയ്യുന്നു, അത് പിന്നീട് ഒരു WebAssembly മൊഡ്യൂളായി ഫോർമാറ്റ് ചെയ്യപ്പെടുന്നു, ഇതിന്റെ അനുമതികൾ ഈ മൊഡ്യൂളിന് മാത്രം വ്യക്തമാക്കിയിരിക്കുന്നു (ഉദാഹരണത്തിന്, ഒരു സ്ട്രിംഗ് പ്രോസസ്സിംഗ് ലൈബ്രറിക്ക് ഒരു നെറ്റ്‌വർക്ക് സോക്കറ്റോ ഫയലോ തുറക്കാൻ കഴിയില്ല). C/C++ കോഡിനെ WebAssembly-ലേക്ക് പരിവർത്തനം ചെയ്യുന്നത് വാസി-എസ്ഡികെ.

നേരിട്ടുള്ള നിർവ്വഹണത്തിനായി, വെബ്അസെബിൾ മൊഡ്യൂൾ ഒരു കംപൈലർ ഉപയോഗിച്ച് മെഷീൻ കോഡിലേക്ക് കംപൈൽ ചെയ്യുന്നു. ലൂസെറ്റ് ആപ്ലിക്കേഷന്റെ മെമ്മറിയിൽ നിന്ന് വേറിട്ട ഒരു പ്രത്യേക "നാനോപ്രോസസ്സിൽ" പ്രവർത്തിക്കുന്നു. ലൂസെറ്റ് കംപൈലർ JIT എഞ്ചിന്റെ അതേ കോഡിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്. ക്രെയിൻലിഫ്റ്റ്, വെബ്അസെബിൾ പ്രവർത്തിപ്പിക്കാൻ ഫയർഫോക്സിൽ ഉപയോഗിക്കുന്നു.

അസംബിൾ ചെയ്ത മൊഡ്യൂൾ ഒരു പ്രത്യേക മെമ്മറി ഏരിയയിൽ പ്രവർത്തിക്കുന്നു, ബാക്കിയുള്ള വിലാസ സ്ഥലത്തേക്ക് അതിന് പ്രവേശനമില്ല. ലൈബ്രറിയിലെ ഒരു ദുർബലത ഉപയോഗപ്പെടുത്തിയാൽ, ആക്രമണകാരിക്ക് പരിമിതപ്പെടും, കൂടാതെ ഒറ്റപ്പെട്ട പരിതസ്ഥിതിക്ക് പുറത്തുള്ള പ്രധാന പ്രക്രിയയുടെയോ ട്രാൻസ്ഫർ നിയന്ത്രണത്തിന്റെയോ മെമ്മറി ഏരിയകളിലേക്ക് ആക്‌സസ് ചെയ്യാൻ കഴിയില്ല.

ഡെവലപ്പർമാർക്ക് ഉയർന്ന തലത്തിലുള്ള മാർഗ്ഗനിർദ്ദേശം നൽകുന്നു. എപിഐ, ഇത് ഐസൊലേഷൻ മോഡിൽ ലൈബ്രറി ഫംഗ്‌ഷനുകളെ വിളിക്കാൻ അനുവദിക്കുന്നു. WebAssembly ഹാൻഡ്‌ലറുകൾക്ക് അധിക ഉറവിടങ്ങളൊന്നും ആവശ്യമില്ല, കൂടാതെ അവയുമായി ഇടപഴകുന്നത് സാധാരണ ഫംഗ്‌ഷനുകളെ വിളിക്കുന്നതിനേക്കാൾ വളരെ മന്ദഗതിയിലല്ല (ലൈബ്രറി ഫംഗ്‌ഷനുകൾ നേറ്റീവ് കോഡായി നടപ്പിലാക്കുന്നു, കൂടാതെ ഒറ്റപ്പെട്ട പരിസ്ഥിതിയുമായുള്ള ഇടപെടൽ സമയത്ത് ഡാറ്റ പകർത്തി പരിശോധിക്കുമ്പോൾ മാത്രമേ ഓവർഹെഡ് ഉണ്ടാകൂ). ഒറ്റപ്പെട്ട ലൈബ്രറി ഫംഗ്‌ഷനുകളെ നേരിട്ട് വിളിക്കാൻ കഴിയില്ല, അവ ആക്‌സസ് ചെയ്യുന്നതിന്
invoke_sandbox_function() ലെയർ.

അതാകട്ടെ, ലൈബ്രറിയിൽ നിന്ന് ബാഹ്യ ഫംഗ്‌ഷനുകൾ വിളിക്കേണ്ടത് ആവശ്യമാണെങ്കിൽ, ഈ ഫംഗ്‌ഷനുകൾ register_callback രീതി ഉപയോഗിച്ച് വ്യക്തമായി നിർവചിക്കണം (സ്ഥിരസ്ഥിതിയായി, RLBox ഫംഗ്‌ഷനുകളിലേക്ക് ആക്‌സസ് നൽകുന്നു സ്റ്റാൻഡേർഡ് ലൈബ്രറി). മെമ്മറി സുരക്ഷ ഉറപ്പാക്കാൻ, കോഡ് എക്സിക്യൂഷൻ ഐസൊലേഷൻ മാത്രം പോരാ; തിരികെ ലഭിച്ച ഡാറ്റ സ്ട്രീമുകളുടെ പരിശോധന ഉറപ്പാക്കേണ്ടതും ആവശ്യമാണ്.

ഒരു ഒറ്റപ്പെട്ട പരിതസ്ഥിതിയിൽ സൃഷ്ടിക്കുന്ന മൂല്യങ്ങളെ വിശ്വസനീയമല്ലാത്തതും പരിമിതമായി ഉപയോഗിക്കുന്നതുമായി അടയാളപ്പെടുത്തിയിരിക്കുന്നു കളങ്കപ്പെട്ട ടാഗുകൾ കൂടാതെ "വൃത്തിയാക്കലിനായി" അവർക്ക് ആവശ്യമാണ് സ്ഥിരീകരണം ആപ്ലിക്കേഷൻ മെമ്മറിയിലേക്ക് പകർത്തുന്നു.
ക്ലീൻഅപ്പ് ഇല്ലാതെ, പതിവ് ഡാറ്റ ആവശ്യമുള്ള ഒരു സന്ദർഭത്തിൽ (തിരിച്ചും) കളങ്കപ്പെട്ട ഡാറ്റ ഉപയോഗിക്കാൻ ശ്രമിക്കുന്നത് കംപൈൽ-ടൈം പിശകുകൾക്ക് കാരണമാകുന്നു. ചെറിയ ഫംഗ്ഷൻ ആർഗ്യുമെന്റുകൾ, റിട്ടേൺ മൂല്യങ്ങൾ, ഘടനകൾ എന്നിവ പ്രോസസ് മെമ്മറിക്കും സാൻഡ്‌ബോക്‌സ് മെമ്മറിക്കും ഇടയിൽ പകർത്തപ്പെടുന്നു. വലിയ ഡാറ്റ സെറ്റുകൾക്കായി, സാൻഡ്‌ബോക്‌സിൽ മെമ്മറി അനുവദിക്കുകയും, ഒരു നേരിട്ടുള്ള "സാൻഡ്‌ബോക്‌സ് റഫറൻസ്" പ്രധാന പ്രോസസ്സിലേക്ക് തിരികെ നൽകുകയും ചെയ്യുന്നു.

അവലംബം: opennet.ru