{"id":82793,"date":"2020-05-25T07:41:55","date_gmt":"2020-05-25T05:41:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/70-problem-s-bezopasnostyu-v-chromium-vyzvany-oshibkami-pri-rabote-s-pamyatyu"},"modified":"2020-05-25T07:41:55","modified_gmt":"2020-05-25T05:41:55","slug":"70-problem-s-bezopasnostyu-v-chromium-vyzvany-oshibkami-pri-rabote-s-pamyatyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/70-problem-s-bezopasnostyu-v-chromium-vyzvany-oshibkami-pri-rabote-s-pamyatyu","title":{"rendered":"70% van de veiligheidsproblemen in Chromium worden veroorzaakt door geheugengerelateerde fouten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De ontwikkelaars van het Chromium-project hebben geanalyseerd<\/a><\/noindex> 912 gevaarlijke en kritische kwetsbaarheden zijn ontdekt in de stabiele versies van Chrome sinds 2015, en zij hebben geconcludeerd dat 70% van deze kwetsbaarheden het gevolg waren van onveilige geheugentoepassingen (pointerfouten in C\/C++-code). De helft van deze problemen (36,1%) wordt veroorzaakt door toegang tot een buffer nadat het bijbehorende geheugen is vrijgegeven (use-after-free).
\n

\"70%<\/a><\/noindex><\/center><\/p>\n

Bij het ontwerpen van Chromium was oorspronkelijk voorzien<\/a><\/noindex>, dat er fouten in de code konden optreden, daarom werd er veel nadruk gelegd op het gebruik van sandbox-isolatie om de gevolgen van kwetsbaarheden te beperken. Tegenwoordig is de mogelijkheid om deze technologie toe te passen op zijn maximum en verdere opsplitsing in processen is vanuit een resource-consumptie perspectief niet zinvol. <\/p>\n

Om de veiligheid van de codebase te waarborgen, past Google ook «regel van twee<\/a><\/noindex>« toe, wat inhoudt dat elke toegevoegde code aan niet meer dan twee van de drie voorwaarden moet voldoen: het werken met onbeveiligde invoer, het gebruik van onveilige programmeertalen (C\/C++) en het uitvoeren met verhoogde privileges. Hieruit volgt dat de code voor het verwerken van externe gegevens of tot minimale privileges moet worden beperkt (ge\u00efsoleerd), of geschreven moet zijn in een veilige programmeertaal.<\/p>\n

Om de beveiliging van de codebase verder te versterken, is er een project gestart om het ontstaan van geheugengerelateerde fouten in de codebase te voorkomen. Er zijn drie belangrijke benaderingen: het cre\u00ebren van C++-bibliotheken met functies voor veilige geheugentoepassing en het uitbreiden van het bereik van de garbage collector, het toepassen van hardware beveiligingsmechanismen MTE<\/a><\/noindex> (Memory Tagging Extension) en het schrijven van componenten in talen die veilige geheugentoepassing garanderen (Java, Kotlin, JavaScript, Rust, Swift).<\/p>\n

Er wordt verwacht dat het werk zich op twee richtingen zal concentreren: <\/p>\n