मोजिलाले आरएलबक्स लाइब्रेरी आइसोलेशन टेक्नोलोजीको कार्यान्वयन सुरु गर्छ

स्ट्यानफोर्ड विश्वविद्यालय, सान डिएगोको क्यालिफोर्निया विश्वविद्यालय र अस्टिनको टेक्सास विश्वविद्यालयका अनुसन्धानकर्ताहरूले विकसित उपकरणहरू RLBox, जसलाई प्रकार्य पुस्तकालयहरूमा कमजोरीहरू रोक्नको लागि अतिरिक्त अलगाव तहको रूपमा प्रयोग गर्न सकिन्छ। RLBox को उद्देश्य विकासकर्ताहरूको नियन्त्रणमा नभएका तर जसको कमजोरीहरूले मुख्य परियोजनामा ​​सम्झौता गर्न सक्ने अविश्वसनीय तेस्रो-पक्ष पुस्तकालयहरूको सुरक्षा समस्या समाधान गर्ने लक्ष्य राखिएको छ।

मोजिला कम्पनी योजनाहरु लाइब्रेरी कार्यान्वयनलाई अलग गर्न Firefox 74 को Linux बिल्ड र Firefox 75 को macOS बिल्डमा RLBox प्रयोग गर्नुहोस्। ग्रेफाइट, फन्ट रेन्डरिङको लागि जिम्मेवार। यद्यपि, RLBox फायरफक्सको लागि विशिष्ट छैन र मनमानी परियोजनाहरूमा कुनै पनि पुस्तकालयहरूलाई अलग गर्न प्रयोग गर्न सकिन्छ। विकासहरू RLBox फैलने MIT लाइसेन्स अन्तर्गत। RLBox ले हाल Linux र macOS प्लेटफर्महरूलाई समर्थन गर्दछ, Windows समर्थन पछि अपेक्षित छ।

तंत्र RLBox को काम एउटा पृथक पुस्तकालयको C/C++ कोडलाई निम्न-स्तरको मध्यवर्ती WebAssembly कोडमा कम्पाइल गर्ने काममा आउँछ, जुन त्यसपछि WebAssembly मोड्युलको रूपमा डिजाइन गरिएको हुन्छ, जसका अनुमतिहरू यस मोड्युलको सम्बन्धमा मात्र सेट हुन्छन् (उदाहरणका लागि, पुस्तकालय। प्रशोधन स्ट्रिङका लागि नेटवर्क सकेट वा फाइल खोल्न सक्षम हुनेछैन)। C/C++ कोडलाई WebAssembly मा रूपान्तरण प्रयोग गरी गरिन्छ wasi-sdk.

प्रत्यक्ष कार्यान्वयनको लागि, WebAssembly मोड्युल कम्पाइलर प्रयोग गरेर मेसिन कोडमा कम्पाइल गरिएको छ। लुसेट र अनुप्रयोगको बाँकी मेमोरीबाट अलग "न्यानोप्रोसेस" मा चल्छ। Lucet कम्पाइलर JIT इन्जिन जस्तै कोड मा आधारित छ क्रेनलिफ्ट, WebAssembly कार्यान्वयन गर्न Firefox मा प्रयोग गरियो।

एसेम्बल गरिएको मोड्युलले छुट्टै मेमोरी क्षेत्रमा काम गर्छ र बाँकी ठेगाना स्पेसमा पहुँच छैन। यदि पुस्तकालयमा एक जोखिम शोषण गरिएको छ भने, आक्रमणकर्ता सीमित हुनेछ र मुख्य प्रक्रियाको मेमोरी क्षेत्रहरूमा पहुँच गर्न वा पृथक वातावरण बाहिर नियन्त्रण स्थानान्तरण गर्न सक्षम हुनेछैन।

विकासकर्ताहरूको लागि उच्च-स्तर जानकारी प्रदान गरिएको छ एपीआई, जसले तपाईंलाई आइसोलेशन मोडमा लाइब्रेरी प्रकार्यहरू कल गर्न अनुमति दिन्छ। WebAssembly ह्यान्डलरहरूलाई लगभग कुनै अतिरिक्त स्रोतहरू चाहिन्छ र तिनीहरूसँग अन्तरक्रिया सामान्य प्रकार्यहरू कल गर्नु भन्दा धेरै ढिलो हुँदैन (पुस्तकालय प्रकार्यहरू नेटिभ कोडको रूपमा कार्यान्वयन गरिन्छ, र पृथक वातावरणसँग अन्तरक्रियाको क्रममा डाटा प्रतिलिपि र जाँच गर्दा मात्र ओभरहेड लागतहरू उत्पन्न हुन्छन्)। पृथक पुस्तकालय प्रकार्यहरू सीधै कल गर्न सकिँदैन र प्रयोग गरेर पहुँच गर्नुपर्छ
तह invoke_sandbox_function()।

फलस्वरूप, यदि पुस्तकालयबाट बाह्य प्रकार्यहरू कल गर्न आवश्यक छ भने, यी प्रकार्यहरू register_callback विधि प्रयोग गरेर स्पष्ट रूपमा परिभाषित गरिनुपर्छ (पूर्वनिर्धारित रूपमा, RLBox ले प्रकार्यहरूमा पहुँच प्रदान गर्दछ। मानक पुस्तकालय)। मेमोरी सुरक्षा सुनिश्चित गर्न, कोड कार्यान्वयन अलगाव पर्याप्त छैन र फिर्ता डाटा स्ट्रिमहरू पनि जाँच गर्न आवश्यक छ।

पृथक वातावरणमा उत्पन्न मानहरू अविश्वसनीय र सीमित प्रयोगको रूपमा चिन्ह लगाइन्छ दाग चिन्हहरू र "सफाई" को लागी तिनीहरूलाई आवश्यक छ प्रमाणिकरण र अनुप्रयोग मेमोरीमा प्रतिलिपि गर्दै।
सफा नगरी, नियमित डेटा (र यसको विपरित) आवश्यक पर्ने सन्दर्भमा कलंकित डाटा प्रयोग गर्ने प्रयास गर्दा कम्पाइल समयमा त्रुटिहरू उत्पन्न हुन्छ। साना प्रकार्य तर्कहरू, रिटर्न मानहरू, र संरचनाहरू प्रक्रिया मेमोरी र स्यान्डबक्स मेमोरी बीच प्रतिलिपि गरेर पारित गरिन्छ। ठूला डेटा सेटहरूको लागि, मेमोरीलाई पृथक वातावरणमा आवंटित गरिन्छ र प्रत्यक्ष स्यान्डबक्स-सन्दर्भ सूचकलाई मुख्य प्रक्रियामा फर्काइन्छ।

स्रोत: opennet.ru