lib:rlbox
Ceci est une ancienne révision du document !
Librairie SandBox développé par Firefox.
Doc Archive du 31/03/202 le 08/08/2020
Code source Archive du 17/07/2020 le 08/08/2020
Théorie Archive du 10/03/2020 le 08/08/2020
Diaporama Archive du 22/07/2020 le 13/07/2021
De ce que j'ai compris, cela force la réalisation d'une copie dans le tas de la donnée à transmettre à la librairie.
Cela est sécuritaire car :
- même si la donnée est déclarée en
constdans la librairie, elle vient peut-être d'une donnée où la mémoire est accessible en écriture. - Le fait de passer la donnée directement peut permettre de déterminer l'aléa de l'
ASLR(Address space layout randomization) ou de déduire le pointeur vers la table virtuelle. - en cas de buffer overflow, on ne risque pas d'écrire sur la pile.
- Lorsque la fonction renvoie sa valeur, il y a :
- une vérification automatique de type UBSan pour vérifier que la variable qui va héberger la valeur est assez grande pour la valeur renvoyée.
- Une vérification manuelle peut être ajoutée. La fonction doit alors être écrite par le développeur.
lib/rlbox.1626212349.txt.gz · Dernière modification : 2021/07/13 23:39 de root