{"id":123056,"date":"2025-04-02T03:05:15","date_gmt":"2025-04-02T01:05:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/izuchenie-nachinki-sandbox-okruzheniya-ispolzuemogo-v-google-gemini-dlya-zapuska-python-koda"},"modified":"2025-04-02T03:05:15","modified_gmt":"2025-04-02T01:05:17","slug":"izuchenie-nachinki-sandbox-okruzheniya-ispolzuemogo-v-google-gemini-dlya-zapuska-python-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/izuchenie-nachinki-sandbox-okruzheniya-ispolzuemogo-v-google-gemini-dlya-zapuska-python-koda","title":{"rendered":"Studie av inneh\u00e5llet i sandbox-milj\u00f6n som anv\u00e4nds i Google Gemini f\u00f6r att k\u00f6ra Python-kod","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Resultat av studien av s\u00e4kerheten i den isolerade milj\u00f6n f\u00f6r k\u00f6rning av Python-kod, som anv\u00e4nds av Google i chatbottj\u00e4nsten Gemini, har publicerats. Chatbotten Gemini tillhandah\u00e5ller verktyg f\u00f6r kodgenerering baserat p\u00e5 uppgiftsbeskrivningar och g\u00f6r det m\u00f6jligt att omedelbart k\u00f6ra den skapade koden f\u00f6r Python, vilket hj\u00e4lper utvecklare att slippa on\u00f6diga \u00e5tg\u00e4rder f\u00f6r att kontrollera koden. Koden k\u00f6rs i en isolerad milj\u00f6 som \u00e4r avskuren fr\u00e5n omv\u00e4rlden och till\u00e5ter endast k\u00f6rning av Python-tolk. F\u00f6r att fastst\u00e4lla inneh\u00e5llet i sandbox-milj\u00f6n lyckades forskarna k\u00f6ra kod som anv\u00e4nde funktioner fr\u00e5n Python-biblioteket os f\u00f6r att lista inneh\u00e5llet i alla kataloger och bygga en karta \u00f6ver filsystemet. <\/p>\n
Ett s\u00e4rskilt intresse v\u00e4cktes av k\u00f6rbar fil \/usr\/bin\/entry\/entry_point, som v\u00e4gde 579 MB. F\u00f6r att extrahera denna fil skapade forskarna ett skript som successivt skrev ut inneh\u00e5llet i Base64-format i sm\u00e5 bitar. P\u00e5 sin sida automatiserade de sammanfogningen av databitarnas segment med hj\u00e4lp av verktyget Caido och fick en kopia av filen p\u00e5 sitt system. <\/p>\n
F\u00f6r analysen av den erh\u00e5llna k\u00f6rbara filen anv\u00e4nde man verktyget binwalk, som \u00e4r avsett f\u00f6r att extrahera filer inb\u00e4ddade i firmware. Bland de extraherade uppgifterna fanns katalogen google3, d\u00e4r det enligt filnamnen l\u00e5g Python-kod med olika komponenter f\u00f6r att s\u00e4kerst\u00e4lla tj\u00e4nstens funktion, t.ex. RPC f\u00f6r interaktion mellan AI-modellen Gemini och externa Google-tj\u00e4nster som YouTube, Google Flights och Google Maps.
<\/center>
<\/center> <\/p>\n
Studien av filernas inneh\u00e5ll visade att detta inte \u00e4r konfidentiell kod och att den har godk\u00e4nts f\u00f6r offentlig tillg\u00e5ng av Googles s\u00e4kerhetstj\u00e4nst. Samtidigt visade vidare analys av dumpen att den inneh\u00f6ll proto-filer (Protocol Buffer) med specifikationer f\u00f6r interna datastrukturer som g\u00f6r det m\u00f6jligt att f\u00f6rst\u00e5 detaljerna i datakommunikationen mellan olika Google-tj\u00e4nster. Nyttan av att erh\u00e5lla de identifierade proto-filerna \u00e4r tveksam, eftersom liknande proto-filer redan extraherades av andra forskare fr\u00e5n Google App Engine f\u00f6r sju \u00e5r sedan. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Studie](\"\/wp-content\/uploads\/2025\/04\/aa7e5fa6a69bbb3ae1c598b888cc714d.png\")
<\/center> ![\"Studie](\"\/wp-content\/uploads\/2025\/04\/64b68aeaebaacae6a3febdc2b313c833.png\")
<\/center> <\/p>\n