Google විවෘත මූලාශ්‍ර මෘදුකාංගවල මතක ආරක්ෂාව ප්‍රවර්ධනය කරයි

අනාරක්ෂිත මතක හැසිරවීම හේතුවෙන් විවෘත මූලාශ්‍ර මෘදුකාංගවල ඇති ගැටළු විසඳීමට Google මුලපිරීමක් ගෙන ඇත. Google ට අනුව, Chromium හි ආරක්ෂක ගැටළු වලින් 70% ක්ම ඇති වන්නේ මතක දෝෂ නිසා වන අතර, ඒ හා සම්බන්ධ මතකය නිදහස් කිරීමෙන් පසු බෆරයක් භාවිතා කිරීම වැනි (භාවිතයෙන් පසු-නිදහස්). මයික්‍රොසොෆ්ට් අධ්‍යයනයේ නිගමනය වූයේ අධ්‍යයනය කරන ලද මෘදුකාංග යාවත්කාලීන කිරීම් වලදී ආමන්ත්‍රණය කරන ලද සියලුම දුර්වලතා වලින් 70% ක්ම මතක අනාරක්ෂිත බව හේතුවෙනි. තවත් අධ්‍යයනයකින් හෙළි වූයේ කර්ල් උපයෝගීතාවයේ හඳුනාගත් දුර්වලතා 53 න් 95 ක්ම මතකය ආරක්ෂිත භාෂාවකින් ලියා ඇත්නම් එය වළක්වා ගත හැකි බවයි.

Google විසින් අරමුදල් සපයන ලද සහ ISRG (අන්තර්ජාල ආරක්ෂණ පර්යේෂණ සමූහය) සංවිධානය සමඟ ඒකාබද්ධව සිදු කරන ලද මුල් මුලපිරීම් සඳහා උදාහරණ ලෙස curl උපයෝගීතාව සඳහා විකල්ප HTTP පසුබිමක් නිර්මාණය කිරීම සහ Apache http සේවාදායකය සඳහා නව TLS මොඩියුලයක් සංවර්ධනය කිරීම ඇතුළත් වේ. ව්‍යාපෘති දෙකම රස්ට් භාෂාවෙන් ක්‍රියාත්මක කර ඇති අතර, මතකය සමඟ ආරක්ෂිතව වැඩ කිරීම කෙරෙහි අවධානය යොමු කරන අතර ස්වයංක්‍රීය මතක කළමනාකරණය සපයයි, එය නිසි ලෙස භාවිතා කළ විට (අනාරක්ෂිත මාදිලියේ පොයින්ටර් සමඟ අනාරක්ෂිත ක්‍රියා නොමැත), මතක ප්‍රදේශයකට ප්‍රවේශ වීම වැනි ගැටළු වලින් ආරක්ෂා වීමට ඔබට ඉඩ සලසයි. එය නිදහස් කිරීමෙන් පසුව, ශුන්‍ය දර්ශක සහ බෆරය ඉක්මවා යයි.

මූලාශ්රය: opennet.ru

අදහස් එක් කරන්න