ਮੋਜ਼ੀਲਾ ਨੇ RLBox ਲਾਇਬ੍ਰੇਰੀ ਆਈਸੋਲੇਸ਼ਨ ਤਕਨਾਲੋਜੀ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਸ਼ੁਰੂ ਕੀਤਾ

ਸਟੈਨਫੋਰਡ ਯੂਨੀਵਰਸਿਟੀ, ਸੈਨ ਡਿਏਗੋ ਵਿਖੇ ਕੈਲੀਫੋਰਨੀਆ ਯੂਨੀਵਰਸਿਟੀ ਅਤੇ ਆਸਟਿਨ ਵਿਖੇ ਟੈਕਸਾਸ ਯੂਨੀਵਰਸਿਟੀ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਵਿਕਸਿਤ ਸੰਦ ਆਰਐਲਬੌਕਸ, ਜਿਸ ਨੂੰ ਫੰਕਸ਼ਨ ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਰੋਕਣ ਲਈ ਇੱਕ ਵਾਧੂ ਆਈਸੋਲੇਸ਼ਨ ਲੇਅਰ ਵਜੋਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। RLBox ਦਾ ਉਦੇਸ਼ ਗੈਰ-ਭਰੋਸੇਯੋਗ ਤੀਜੀ-ਧਿਰ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨਾ ਹੈ ਜੋ ਡਿਵੈਲਪਰਾਂ ਦੇ ਨਿਯੰਤਰਣ ਅਧੀਨ ਨਹੀਂ ਹਨ, ਪਰ ਜਿਨ੍ਹਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਮੁੱਖ ਪ੍ਰੋਜੈਕਟ ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦੀਆਂ ਹਨ।

ਮੋਜ਼ੀਲਾ ਕੰਪਨੀ ਯੋਜਨਾਵਾਂ ਲਾਇਬ੍ਰੇਰੀ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਅਲੱਗ ਕਰਨ ਲਈ ਫਾਇਰਫਾਕਸ 74 ਦੇ ਲੀਨਕਸ ਬਿਲਡਸ ਅਤੇ ਫਾਇਰਫਾਕਸ 75 ਦੇ ਮੈਕੋਸ ਬਿਲਡਸ ਵਿੱਚ RLBox ਦੀ ਵਰਤੋਂ ਕਰੋ ਗ੍ਰੈਫਾਈਟ, ਫੌਂਟਾਂ ਨੂੰ ਰੈਂਡਰ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਹਾਲਾਂਕਿ, RLBox ਫਾਇਰਫਾਕਸ ਲਈ ਖਾਸ ਨਹੀਂ ਹੈ ਅਤੇ ਕਿਸੇ ਵੀ ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ ਆਰਬਿਟਰੇਰੀ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਅਲੱਗ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਵਿਕਾਸ ਆਰਐਲਬੌਕਸ ਫੈਲਣਾ MIT ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ. RLBox ਵਰਤਮਾਨ ਵਿੱਚ Linux ਅਤੇ macOS ਪਲੇਟਫਾਰਮਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, Windows ਸਮਰਥਨ ਦੇ ਨਾਲ ਬਾਅਦ ਵਿੱਚ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਮਕੈਨਿਜਮ RLBox ਦਾ ਕੰਮ ਇੱਕ ਅਲੱਗ-ਥਲੱਗ ਲਾਇਬ੍ਰੇਰੀ ਦੇ C/C++ ਕੋਡ ਨੂੰ ਹੇਠਲੇ-ਪੱਧਰੀ ਇੰਟਰਮੀਡੀਏਟ WebAssembly ਕੋਡ ਵਿੱਚ ਕੰਪਾਇਲ ਕਰਨ ਲਈ ਆਉਂਦਾ ਹੈ, ਜਿਸਨੂੰ ਫਿਰ ਇੱਕ WebAssembly ਮੋਡੀਊਲ ਦੇ ਰੂਪ ਵਿੱਚ ਡਿਜ਼ਾਇਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਦੀਆਂ ਇਜਾਜ਼ਤਾਂ ਸਿਰਫ਼ ਇਸ ਮੋਡੀਊਲ (ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਲਾਇਬ੍ਰੇਰੀ) ਦੇ ਸਬੰਧ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਪ੍ਰੋਸੈਸਿੰਗ ਸਤਰ ਲਈ ਇੱਕ ਨੈੱਟਵਰਕ ਸਾਕਟ ਜਾਂ ਫਾਈਲ ਖੋਲ੍ਹਣ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੇਗਾ)। C/C++ ਕੋਡ ਨੂੰ WebAssembly ਵਿੱਚ ਬਦਲਣਾ ਵਰਤ ਕੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ wasi-sdk.

ਸਿੱਧੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ, WebAssembly ਮੋਡੀਊਲ ਨੂੰ ਕੰਪਾਈਲਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਮਸ਼ੀਨ ਕੋਡ ਵਿੱਚ ਕੰਪਾਇਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਲੂਸੇਟ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਬਾਕੀ ਮੈਮੋਰੀ ਤੋਂ ਅਲੱਗ "ਨੈਨੋਪ੍ਰੋਸੈਸ" ਵਿੱਚ ਚਲਦਾ ਹੈ। ਲੂਸੇਟ ਕੰਪਾਈਲਰ JIT ਇੰਜਣ ਦੇ ਸਮਾਨ ਕੋਡ 'ਤੇ ਅਧਾਰਤ ਹੈ ਕਰੈਨਲਿਫਟ, WebAssembly ਨੂੰ ਚਲਾਉਣ ਲਈ Firefox ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਅਸੈਂਬਲਡ ਮੋਡੀਊਲ ਇੱਕ ਵੱਖਰੇ ਮੈਮੋਰੀ ਖੇਤਰ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਬਾਕੀ ਐਡਰੈੱਸ ਸਪੇਸ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਸੀਮਤ ਹੋ ਜਾਵੇਗਾ ਅਤੇ ਮੁੱਖ ਪ੍ਰਕਿਰਿਆ ਦੇ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਕਰ ਸਕੇਗਾ ਜਾਂ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਣ ਤੋਂ ਬਾਹਰ ਕੰਟਰੋਲ ਟ੍ਰਾਂਸਫਰ ਨਹੀਂ ਕਰ ਸਕੇਗਾ।

ਡਿਵੈਲਪਰਾਂ ਲਈ ਉੱਚ ਪੱਧਰੀ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ API, ਜੋ ਤੁਹਾਨੂੰ ਆਈਸੋਲੇਸ਼ਨ ਮੋਡ ਵਿੱਚ ਲਾਇਬ੍ਰੇਰੀ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਕਾਲ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। WebAssembly ਹੈਂਡਲਰਾਂ ਨੂੰ ਲਗਭਗ ਕੋਈ ਵਾਧੂ ਸਰੋਤਾਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨਾਲ ਗੱਲਬਾਤ ਆਮ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਕਾਲ ਕਰਨ ਨਾਲੋਂ ਬਹੁਤ ਹੌਲੀ ਨਹੀਂ ਹੁੰਦੀ ਹੈ (ਲਾਇਬ੍ਰੇਰੀ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਨੇਟਿਵ ਕੋਡ ਦੇ ਰੂਪ ਵਿੱਚ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਓਵਰਹੈੱਡ ਖਰਚੇ ਉਦੋਂ ਹੀ ਪੈਦਾ ਹੁੰਦੇ ਹਨ ਜਦੋਂ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਣ ਨਾਲ ਗੱਲਬਾਤ ਦੌਰਾਨ ਡੇਟਾ ਦੀ ਨਕਲ ਅਤੇ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ)। ਅਲੱਗ-ਥਲੱਗ ਲਾਇਬ੍ਰੇਰੀ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਨਹੀਂ ਬੁਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਇਸਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਹੁੰਚ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ
ਲੇਅਰ ਇਨਵੋਕ_ਸੈਂਡਬਾਕਸ_ਫੰਕਸ਼ਨ()।

ਬਦਲੇ ਵਿੱਚ, ਜੇਕਰ ਲਾਇਬ੍ਰੇਰੀ ਤੋਂ ਬਾਹਰੀ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਕਾਲ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ, ਤਾਂ ਇਹਨਾਂ ਫੰਕਸ਼ਨਾਂ ਨੂੰ register_callback ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ (ਮੂਲ ਰੂਪ ਵਿੱਚ, RLBox ਫੰਕਸ਼ਨਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਮਿਆਰੀ ਲਾਇਬ੍ਰੇਰੀ). ਮੈਮੋਰੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ, ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਆਈਸੋਲੇਸ਼ਨ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ ਅਤੇ ਵਾਪਸ ਕੀਤੇ ਡੇਟਾ ਸਟ੍ਰੀਮਾਂ ਦੀ ਵੀ ਜਾਂਚ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਇੱਕ ਅਲੱਗ-ਥਲੱਗ ਵਾਤਾਵਰਣ ਵਿੱਚ ਪੈਦਾ ਹੋਏ ਮੁੱਲਾਂ ਨੂੰ ਭਰੋਸੇਮੰਦ ਅਤੇ ਸੀਮਤ ਵਰਤੋਂ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਦਾਗ਼ੀ ਨਿਸ਼ਾਨ ਅਤੇ "ਸਫ਼ਾਈ" ਲਈ ਉਹਨਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਤਸਦੀਕ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਮੈਮੋਰੀ ਵਿੱਚ ਕਾਪੀ ਕਰਨਾ।
ਸਫ਼ਾਈ ਦੇ ਬਿਨਾਂ, ਇੱਕ ਸੰਦਰਭ ਵਿੱਚ ਦਾਗ਼ੀ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨਾ ਜਿਸ ਲਈ ਨਿਯਮਤ ਡੇਟਾ (ਅਤੇ ਇਸਦੇ ਉਲਟ) ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਨਤੀਜੇ ਵਜੋਂ ਕੰਪਾਈਲ ਸਮੇਂ ਵਿੱਚ ਤਰੁੱਟੀਆਂ ਪੈਦਾ ਹੁੰਦੀਆਂ ਹਨ। ਸਮਾਲ ਫੰਕਸ਼ਨ ਆਰਗੂਮੈਂਟਸ, ਰਿਟਰਨ ਵੈਲਯੂਜ਼, ਅਤੇ ਸਟ੍ਰਕਚਰ ਨੂੰ ਪ੍ਰੋਸੈਸ ਮੈਮੋਰੀ ਅਤੇ ਸੈਂਡਬੌਕਸ ਮੈਮੋਰੀ ਦੇ ਵਿਚਕਾਰ ਕਾਪੀ ਕਰਕੇ ਪਾਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਵੱਡੇ ਡੇਟਾ ਸੈੱਟਾਂ ਲਈ, ਮੈਮੋਰੀ ਨੂੰ ਇੱਕ ਅਲੱਗ ਵਾਤਾਵਰਣ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇੱਕ ਸਿੱਧਾ ਸੈਂਡਬੌਕਸ-ਰੈਫਰੈਂਸ ਪੁਆਇੰਟਰ ਮੁੱਖ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਵਾਪਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru