Chromium ਵਿੱਚ 70% ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਮੈਮੋਰੀ ਦੀਆਂ ਗਲਤੀਆਂ ਕਾਰਨ ਹੁੰਦੀਆਂ ਹਨ

Chromium ਪ੍ਰੋਜੈਕਟ ਦੇ ਵਿਕਾਸਕਾਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ 912 ਤੋਂ ਕ੍ਰੋਮ ਦੀਆਂ ਸਥਿਰ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ 2015 ਉੱਚ-ਜੋਖਮ ਅਤੇ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਅਤੇ ਸਿੱਟਾ ਕੱਢਿਆ ਹੈ ਕਿ ਉਹਨਾਂ ਵਿੱਚੋਂ 70% ਮੈਮੋਰੀ ਅਸੁਰੱਖਿਆ (C/C++ ਕੋਡ ਵਿੱਚ ਪੁਆਇੰਟਰਾਂ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਗਲਤੀਆਂ) ਕਾਰਨ ਹੋਈਆਂ ਸਨ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਅੱਧੀਆਂ ਸਮੱਸਿਆਵਾਂ (36.1%) ਇਸ ਨਾਲ ਜੁੜੀ ਮੈਮੋਰੀ (ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਕਤ) ਨੂੰ ਖਾਲੀ ਕਰਨ ਤੋਂ ਬਾਅਦ ਬਫਰ ਤੱਕ ਪਹੁੰਚ ਕਰਕੇ ਹੁੰਦੀਆਂ ਹਨ।

ਜਦੋਂ ਕ੍ਰੋਮੀਅਮ ਨੂੰ ਡਿਜ਼ਾਈਨ ਕਰਨਾ ਸ਼ੁਰੂ ਵਿੱਚ ਸੀ ਥੱਲੇ ਰੱਖਿਆ, ਕਿ ਕੋਡ ਵਿੱਚ ਤਰੁੱਟੀਆਂ ਦਾ ਪ੍ਰਗਟ ਹੋਣਾ ਸੰਭਵ ਹੈ, ਇਸਲਈ ਕਮਜ਼ੋਰੀ ਦੇ ਨਤੀਜਿਆਂ ਨੂੰ ਸੀਮਿਤ ਕਰਨ ਲਈ ਸੈਂਡਬੌਕਸ ਆਈਸੋਲੇਸ਼ਨ ਦੀ ਵਰਤੋਂ 'ਤੇ ਇੱਕ ਵੱਡਾ ਜ਼ੋਰ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਵਰਤਮਾਨ ਵਿੱਚ, ਇਸ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀਆਂ ਸੰਭਾਵਨਾਵਾਂ ਉਹਨਾਂ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦੀ ਸੀਮਾ ਤੱਕ ਪਹੁੰਚ ਗਈਆਂ ਹਨ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਅੱਗੇ ਵੰਡਣਾ ਸਰੋਤ ਖਪਤ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਅਵਿਵਹਾਰਕ ਹੈ।

ਕੋਡਬੇਸ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਣਾਈ ਰੱਖਣ ਲਈ, ਗੂਗਲ ਵੀ ਲਾਗੂ ਕਰਦਾ ਹੈ "ਦੋ ਦਾ ਨਿਯਮ“, ਜਿਸ ਦੇ ਅਨੁਸਾਰ ਕੋਈ ਵੀ ਜੋੜਿਆ ਗਿਆ ਕੋਡ ਤਿੰਨ ਵਿੱਚੋਂ ਦੋ ਤੋਂ ਵੱਧ ਸ਼ਰਤਾਂ ਨੂੰ ਪੂਰਾ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ: ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਇਨਪੁਟ ਡੇਟਾ ਦੇ ਨਾਲ ਕੰਮ ਕਰਨਾ, ਇੱਕ ਅਸੁਰੱਖਿਅਤ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ (C/C++) ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਅਤੇ ਉੱਚੇ ਅਧਿਕਾਰਾਂ ਨਾਲ ਚੱਲਣਾ। ਇਹ ਨਿਯਮ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਬਾਹਰੀ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਲਈ ਕੋਡ ਜਾਂ ਤਾਂ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ (ਅਲੱਗ-ਥਲੱਗ) ਜਾਂ ਇੱਕ ਸੁਰੱਖਿਅਤ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ ਵਿੱਚ ਲਿਖਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

ਕੋਡ ਬੇਸ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਹੋਰ ਵਧਾਉਣ ਲਈ, ਕੋਡ ਬੇਸ ਵਿੱਚ ਮੈਮੋਰੀ ਗਲਤੀਆਂ ਨੂੰ ਦਿਖਾਈ ਦੇਣ ਤੋਂ ਰੋਕਣ ਲਈ ਇੱਕ ਪ੍ਰੋਜੈਕਟ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਹੈ। ਇੱਥੇ ਤਿੰਨ ਮੁੱਖ ਤਰੀਕੇ ਹਨ: ਮੈਮੋਰੀ ਦੇ ਸੁਰੱਖਿਅਤ ਸੰਚਾਲਨ ਲਈ ਫੰਕਸ਼ਨਾਂ ਨਾਲ C++ ਲਾਇਬ੍ਰੇਰੀਆਂ ਬਣਾਉਣਾ ਅਤੇ ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕੂੜਾ ਇਕੱਠਾ ਕਰਨ ਵਾਲੇ ਦੇ ਦਾਇਰੇ ਦਾ ਵਿਸਤਾਰ ਕਰਨਾ। ਐਮਟੀਈ (ਮੈਮੋਰੀ ਟੈਗਿੰਗ ਐਕਸਟੈਂਸ਼ਨ) ਅਤੇ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ ਲਿਖਣ ਵਾਲੇ ਭਾਗ ਜੋ ਮੈਮੋਰੀ (ਜਾਵਾ, ਕੋਟਲਿਨ, ਜਾਵਾ ਸਕ੍ਰਿਪਟ, ਰਸਟ, ਸਵਿਫਟ) ਨਾਲ ਸੁਰੱਖਿਅਤ ਕੰਮ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦੇ ਹਨ।

ਇਹ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਕੰਮ ਦੋ ਖੇਤਰਾਂ ਵਿੱਚ ਕੇਂਦਰਿਤ ਹੋਵੇਗਾ:

• C++ ਵਿਕਾਸ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਤਬਦੀਲੀ, ਜੋ ਪ੍ਰਦਰਸ਼ਨ 'ਤੇ ਨਕਾਰਾਤਮਕ ਪ੍ਰਭਾਵ ਨੂੰ ਬਾਹਰ ਨਹੀਂ ਰੱਖਦੀ ਹੈ (ਵਧੀਕ ਸੀਮਾਵਾਂ ਦੀ ਜਾਂਚ ਅਤੇ ਕੂੜਾ ਇਕੱਠਾ ਕਰਨਾ)। ਕੱਚੇ ਪੁਆਇੰਟਰਾਂ ਦੀ ਬਜਾਏ, ਕਿਸਮ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਤਜਵੀਜ਼ ਹੈ ਚਮਤਕਾਰਪੱਤਰ, ਜੋ ਤੁਹਾਨੂੰ ਪ੍ਰਦਰਸ਼ਨ, ਮੈਮੋਰੀ ਦੀ ਖਪਤ ਅਤੇ ਸਥਿਰਤਾ 'ਤੇ ਧਿਆਨ ਦੇਣ ਯੋਗ ਨਕਾਰਾਤਮਕ ਪ੍ਰਭਾਵ ਦੇ ਬਿਨਾਂ, ਸੁਰੱਖਿਆ ਨੂੰ ਖਤਰਾ ਪੈਦਾ ਨਾ ਕਰਨ ਵਾਲੇ ਕਰੈਸ਼ਾਂ ਲਈ ਸ਼ੋਸ਼ਣਯੋਗ ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਕਤ ਗਲਤੀਆਂ ਨੂੰ ਘਟਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
• ਕੰਪਾਈਲ ਸਮੇਂ 'ਤੇ ਮੈਮੋਰੀ ਸੁਰੱਖਿਆ ਜਾਂਚਾਂ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਭਾਸ਼ਾਵਾਂ ਦੀ ਵਰਤੋਂ (ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ ਅਜਿਹੀਆਂ ਜਾਂਚਾਂ ਦੇ ਅੰਦਰ ਮੌਜੂਦ ਪ੍ਰਦਰਸ਼ਨ 'ਤੇ ਨਕਾਰਾਤਮਕ ਪ੍ਰਭਾਵ ਨੂੰ ਖਤਮ ਕਰ ਦੇਵੇਗੀ, ਪਰ ਕੋਡ ਦੇ ਨਾਲ ਇੱਕ ਨਵੀਂ ਭਾਸ਼ਾ ਵਿੱਚ ਕੋਡ ਦੇ ਆਪਸੀ ਤਾਲਮੇਲ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਾਧੂ ਲਾਗਤਾਂ ਦੀ ਅਗਵਾਈ ਕਰੇਗਾ. C++)।

ਮੈਮੋਰੀ-ਸੁਰੱਖਿਅਤ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸਭ ਤੋਂ ਸਰਲ, ਪਰ ਘੱਟ ਕੁਸ਼ਲ ਤਰੀਕਾ ਵੀ ਹੈ। ਰਸਟ ਵਿੱਚ ਰੀਰਾਈਟਿੰਗ ਕੋਡ ਨੂੰ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਸ਼ਾਲੀ, ਪਰ ਬਹੁਤ ਮਹਿੰਗਾ ਤਰੀਕਾ ਵੀ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru