Mozilla ने RLBox लायब्ररी आयसोलेशन तंत्रज्ञानाची अंमलबजावणी सुरू केली

स्टॅनफोर्ड विद्यापीठ, सॅन दिएगो येथील कॅलिफोर्निया विद्यापीठ आणि ऑस्टिन येथील टेक्सास विद्यापीठातील संशोधक विकसित साधने आरएलबॉक्स, ज्याचा वापर फंक्शन लायब्ररीमध्ये भेद्यता रोखण्यासाठी अलगावचा अतिरिक्त थर म्हणून केला जाऊ शकतो. RLBox चा उद्देश अविश्वसनीय तृतीय-पक्ष लायब्ररींच्या सुरक्षा समस्येचे निराकरण करणे आहे जे विकासकांच्या नियंत्रणाखाली नाहीत, परंतु ज्यांच्या भेद्यता मुख्य प्रकल्पाला तडजोड करू शकतात.

मोझिला कंपनी योजना RLBox मध्ये सक्षम करा Linux- फायरफॉक्स ७४ बिल्ड्स आणि macOSलायब्ररी एक्झिक्यूशन वेगळे करण्यासाठी फायरफॉक्स ७५ बिल्ड्स ग्रेफाइट, जे फॉन्ट रेंडर करण्यासाठी जबाबदार आहे. RLBox हे फायरफॉक्ससाठी विशिष्ट नाही आणि कोणत्याही प्रोजेक्टमधील कोणत्याही लायब्ररी वेगळे करण्यासाठी वापरले जाऊ शकते. विकास आरएलबॉक्स प्रसार एमआयटी परवान्याअंतर्गत. आरएलबॉक्स सध्या प्लॅटफॉर्म्सना समर्थन देते. Linux и macOSसमर्थन Windows नंतर अपेक्षित आहे.

यंत्रणा RLBox च्या ऑपरेशनमध्ये एका वेगळ्या लायब्ररीच्या C/C++ कोडला लो-लेव्हल इंटरमीडिएट वेबअसेम्ब्ली कोडमध्ये संकलित करणे समाविष्ट आहे, जे नंतर वेबअसेम्ब्ली मॉड्यूल म्हणून स्वरूपित केले जाते, ज्याच्या परवानग्या फक्त या मॉड्यूलसाठी निर्दिष्ट केल्या जातात (उदाहरणार्थ, स्ट्रिंग प्रोसेसिंग लायब्ररी नेटवर्क सॉकेट किंवा फाइल उघडण्यास सक्षम राहणार नाही). C/C++ कोडचे वेबअसेम्ब्लीमध्ये रूपांतरण वापरून केले जाते. वासी-एसडीके.

थेट अंमलबजावणीसाठी, WebAssembly मॉड्यूल कंपाइलर वापरून मशीन कोडमध्ये संकलित केले जाते. ल्युसेट आणि वेगळ्या "नॅनोप्रोसेस" मध्ये चालते, जे उर्वरित अॅप्लिकेशन मेमरीपासून वेगळे केले जाते. लुसेट कंपायलर JIT इंजिन सारख्याच कोडवर आधारित आहे. क्रेनलिफ्ट, जे Firefox मध्ये WebAssembly चालवण्यासाठी वापरले जाते.

असेंबल केलेले मॉड्यूल वेगळ्या मेमरी क्षेत्रात काम करते आणि उर्वरित अॅड्रेस स्पेसमध्ये प्रवेश नाही. जर लायब्ररीमधील भेद्यतेचा गैरफायदा घेतला गेला तर, हल्लेखोर मर्यादित असेल आणि मुख्य प्रक्रियेच्या मेमरी क्षेत्रांमध्ये प्रवेश करू शकणार नाही किंवा वेगळ्या वातावरणाबाहेर नियंत्रण हस्तांतरित करू शकणार नाही.

विकासकांना उच्चस्तरीय मार्गदर्शन दिले जाते. API, जे आयसोलेशन मोडमध्ये लायब्ररी फंक्शन्स कॉल करण्यास अनुमती देते. वेबअसेम्ब्ली हँडलर्सना जवळजवळ कोणत्याही अतिरिक्त संसाधनांची आवश्यकता नसते आणि त्यांच्याशी संवाद साधणे हे नियमित फंक्शन्स कॉल करण्यापेक्षा जास्त हळू नसते (लायब्ररी फंक्शन्स मूळ कोड म्हणून कार्यान्वित केले जातात आणि आयसोलेशन केलेल्या वातावरणाशी संवाद साधताना डेटा कॉपी आणि पडताळणी करतानाच ओव्हरहेड उद्भवते). आयसोलेटेड लायब्ररी फंक्शन्स थेट कॉल करता येत नाहीत आणि त्यांना अॅक्सेस करण्यासाठी वापरण्याची आवश्यकता असते
invoke_sandbox_function() थर.

त्याऐवजी, जर लायब्ररीमधून बाह्य फंक्शन्स कॉल करणे आवश्यक असेल, तर ही फंक्शन्स register_callback पद्धत वापरून स्पष्टपणे परिभाषित केली पाहिजेत (डिफॉल्टनुसार, RLBox फंक्शन्समध्ये प्रवेश प्रदान करते). मानक ग्रंथालय). मेमरी सुरक्षितता सुनिश्चित करण्यासाठी, कोड एक्झिक्युशन आयसोलेशन पुरेसे नाही; परत केलेल्या डेटा स्ट्रीमची तपासणी सुनिश्चित करणे देखील आवश्यक आहे.

वेगळ्या वातावरणात निर्माण होणारी मूल्ये अविश्वसनीय आणि मर्यादित म्हणून चिन्हांकित केली जातात दूषित टॅग्ज आणि "स्वच्छतेसाठी" त्यांना आवश्यक आहे सत्यापन आणि अॅप्लिकेशन मेमरीमध्ये कॉपी करणे.
क्लीनअपशिवाय, नियमित डेटा आवश्यक असलेल्या संदर्भात दूषित डेटा वापरण्याचा प्रयत्न केल्याने (आणि उलट) कंपाइल-टाइम त्रुटी येतात. लहान फंक्शन आर्ग्युमेंट्स, रिटर्न व्हॅल्यूज आणि स्ट्रक्चर्स प्रोसेस मेमरी आणि सँडबॉक्स मेमरी दरम्यान कॉपी केल्या जातात. मोठ्या डेटा सेटसाठी, मेमरी सँडबॉक्समध्ये वाटली जाते आणि थेट "सँडबॉक्स संदर्भ" मुख्य प्रक्रियेत परत केला जातो.

स्त्रोत: opennet.ru