ஜோஷ் ஆஸ், இணைய பாதுகாப்பு ஆராய்ச்சி குழுவின் தலைமை நிர்வாக அதிகாரி (ஐ.எஸ்.ஆர்.ஜி, லெட்ஸ் என்க்ரிப்ட் திட்டத்தின் பெற்றோர் அமைப்பு) அதை தெரியப்படுத்தியது கடந்த வாரம் இடுகையிடுவதன் மூலம் மிகுவல் ஓஜெடாவை ஆதரிப்பதற்கான அவரது நோக்கங்கள் (லினக்ஸ் கர்னல் டெவலப்பர் மற்றும் மென்பொருள் பொறியாளர்), முக்கியமான மென்பொருள் உள்கட்டமைப்பை நினைவக-பாதுகாப்பான குறியீட்டிற்கு நகர்த்துவதற்கான முயற்சிகளை ஒருங்கிணைப்பதை நோக்கமாகக் கொண்டுள்ளது.
ஐ.எஸ்.ஆர்.ஜி முக்கிய டெவலப்பரான மிகுவல் ஓஜெடாவை வழங்கியுள்ளது லினக்ஸில் ரஸ்டில் பணிபுரிய ஒரு ஆண்டு ஒப்பந்தம் மற்றும் பிற முழுநேர பாதுகாப்பு முயற்சிகள்.
மிகுவல் ஓஜெடா படி, மொழியை அறிமுகப்படுத்துவதன் நன்மைகள் லினக்ஸ் கர்னலில் துரு செலவுகளை விட அதிகமாக இருக்கும். டெவலப்பருக்கு, லினக்ஸ் கர்னலில் ரஸ்டைப் பயன்படுத்தும் போது, ரஸ்டில் எழுதப்பட்ட புதிய குறியீடு நினைவக பாதுகாப்பு பிழைகள் குறைக்கும் அபாயத்தைக் கொண்டுள்ளது, ரஸ்ட் மொழியின் பண்புகளுக்கு நன்றி. ரஸ்ட் மொழி அதன் பாதுகாப்பிற்காக பிரபலமாக இருக்கும்.
லினக்ஸ் கர்னல் வளர்ச்சிக்கு ரஸ்டை ஒரு சாத்தியமான மொழியாக மாற்றுவதற்கான முயற்சிகள் லினக்ஸ் பிளம்பர்ஸ் 2020 மாநாட்டில், லினஸ் டொர்வால்ட்ஸின் யோசனையுடன் தொடங்கியது.
இதுபோன்ற முயற்சிகளை ஆதரிப்பதற்காக, இயல்புநிலை கர்னல் உருவாக்க சூழலில் ரஸ்ட் கம்பைலர் கிடைப்பதை டொர்வால்ட்ஸ் குறிப்பாகக் கோரியது, அனைத்து லினக்ஸ் கர்னல் மூலக் குறியீட்டையும் ரஸ்ட்-வளர்ந்த சமநிலைகளுடன் மாற்றாமல், புதிய வளர்ச்சி சரியாகச் செயல்பட அனுமதிக்க வேண்டும்.
கர்னலில் புதிய குறியீட்டிற்கு ரஸ்டைப் பயன்படுத்துவது புதிய வன்பொருள் இயக்கிகளைக் குறிக்கும் அல்லது குனு கொரூட்டில்ஸை மாற்றினால் கூட, மறைக்கப்பட்ட கர்னல் பிழைகள் எண்ணிக்கையை குறைக்கலாம். டெஸ்ட் ஒரு டெவலப்பரை நினைவகத்தை கசிய விடவோ அல்லது இடையக வழிதல், செயல்திறனின் முக்கிய ஆதாரங்கள் மற்றும் சிக்கலான சி-மொழி குறியீட்டில் பாதுகாப்பு சிக்கல்களை உருவாக்கவோ ரஸ்ட் அனுமதிக்காது.
புதிய ஒப்பந்தம் இணைய பாதுகாப்பு ஆராய்ச்சி குழு நினைவக பாதுகாப்பு பணிகளைத் தொடர ஓஜெடாவுக்கு முழுநேர சம்பளத்தை வழங்குகிறது நான் ஏற்கனவே பகுதிநேர வேலை செய்து கொண்டிருந்தேன். கூகிள் பொறியியலாளர் டான் லோரென்குடன் இந்த குழு நெருக்கமாக பணியாற்றியுள்ளது என்றும், ஓஜெடாவின் தற்போதைய பணிகளுக்கு நிதியுதவி செய்ய கூகிளின் நிதி உதவி அவசியம் என்றும் ஐ.எஸ்.ஆர்.ஜி தலைமை நிர்வாக அதிகாரி ஜோஷ் ஆஸ் குறிப்பிடுகிறார்.
"முழு வகுப்பு பாதுகாப்பு சிக்கல்களையும் அகற்றுவதற்கான பெரிய முயற்சிகள் பெரிய அளவிலான சிறந்த முதலீடுகளாகும்" என்று லோரெங்க் கூறினார், "நினைவக பாதுகாப்பை மேம்படுத்துவதற்கான மிகுவல் ஓஜெடாவின் பணியை ஐ.எஸ்.ஆர்.ஜி ஆதரிக்க உதவுவதில் கூகிள் மகிழ்ச்சியடைகிறது. அனைவருக்கும் கர்னல்».
"ஐ.எஸ்.ஆர்.ஜியின் புரோசிமோ மெமரி பாதுகாப்பு திட்டம் நினைவகத்தில் குறியீட்டைப் பாதுகாக்க இணையத்திலிருந்து முக்கியமான மென்பொருள் உள்கட்டமைப்பை நகர்த்துவதற்கான முயற்சிகளை ஒருங்கிணைப்பதை நோக்கமாகக் கொண்டுள்ளது. இன்று இணையத்திற்கான மிக முக்கியமான குறியீட்டைப் பற்றி நாம் நினைக்கும் போது, லினக்ஸ் கர்னல் பட்டியலில் முதலிடத்தில் உள்ளது. லினக்ஸ் கர்னலுக்கு நினைவக பாதுகாப்பைக் கொண்டுவருவது ஒரு பெரிய வேலை, ஆனால் ரஸ்ட் ஃபார் லினக்ஸ் திட்டம் பெரிய முன்னேற்றங்களை அடைகிறது. ரஸ்ட் ஃபார் லினக்ஸ் மற்றும் பிற முழுநேர பாதுகாப்பு முயற்சிகளை ஒரு வருடத்திற்கு வேலை செய்வதற்கான ஒப்பந்தத்தை மிகுவல் ஓஜெடாவுக்கு வழங்குவதன் மூலம் ஏப்ரல் 2021 இல் அதிகாரப்பூர்வமாக இந்த பணியை ஆதரிக்கத் தொடங்கினோம் என்பதை அறிவிப்பதில் நாங்கள் மகிழ்ச்சியடைகிறோம். கூகிளின் நிதி உதவியால் இது சாத்தியமானது. ஐ.எஸ்.ஆர்.ஜி உடன் பணிபுரியும் முன், மிகுவல் இந்த வேலையை ஒரு பக்க திட்டமாக செய்து கொண்டிருந்தார். முழு நேரமும் அங்கு பணியாற்ற உங்களை அனுமதிப்பதன் மூலம் டிஜிட்டல் உள்கட்டமைப்பை ஆதரிக்க எங்கள் பங்கைச் செய்வதில் நாங்கள் மகிழ்ச்சியடைகிறோம்.
“இந்த ஒத்துழைப்பை சாத்தியமாக்குவதற்கு கூகிள் மென்பொருள் பொறியாளரான டான் லோரென்குடன் நாங்கள் நெருக்கமாக பணியாற்றினோம்.
ஓஜெடாவின் பணி முதல் நிதியுதவி திட்டம் ஐ.எஸ்.ஆர்.ஜியின் ப்ரோசிமோ பதாகையின் கீழ், ஆனால் அதிக நினைவக பாதுகாப்பை நோக்கி அமைப்பு எடுத்துள்ள முதல் படி இதுவல்ல. தி முந்தைய முயற்சிகளில் பாதுகாப்பான TLS தொகுதி அடங்கும் அப்பாச்சி வலை சேவையகத்திற்கான நினைவகம், சுருட்டையின் நினைவக பாதுகாப்பான பதிப்பு மற்றும் தரவு பரிமாற்ற பயன்பாட்டை துருப்பிடித்தது, எங்கும் நிறைந்த ஓப்பன்எஸ்எஸ்எல் பிணைய குறியாக்க நூலகத்திற்கு நினைவகத்தில் பாதுகாப்பான மாற்று.
ஜோஷ் ஆஸ் விளக்குவது போல,
"எங்கள் புதிய திட்ட பெயரான ப்ரோசிமோவின் கீழ் நாங்கள் அறிவித்த முதல் நினைவக பாதுகாப்பு முயற்சி இதுவாக இருந்தாலும், எங்கள் நினைவக பாதுகாப்பு பணிகள் 2020 மற்றும் அப்பாச்சி எச்.டி.டி.பி சேவையகத்தில் தொடங்கியது, மேலும் ரஸ்டல்ஸ் டி.எல்.எஸ் நூலகத்தில் மேம்பாடுகளைச் சேர்க்கும்."
மூல: https://www.memorysafety.org