华为提议为 Linux 内核推出新“沙盒模式”，提高内存安全性
创始人
2024-02-15 19:45:38
0次
IT之家 2 月 15 日消息，虽然 Linux 内核已经在尝试 Rust 编程来提高内存安全性，但华为开发者近日提出了一项针对 Linux 内核新“沙盒模式”的提案，提高内核中 C 语言代码的内存安全性。
Linux 邮件显示，华为云的 Petr Tesarik 发出了有关新沙盒模式的“征求意见”补丁系列，Petr 将沙盒模式描述为：
沙盒模式的最终目标是在仅允许内存访问预定义地址的环境中执行本机内核代码，因此潜在的漏洞无法被利用或不会对内核的其余部分产生影响。
该补丁系列向内核添加了沙盒模式的 API 和独立于架构的基础设施。它在所有输入和输出数据的 vmalloc 副本上运行目标函数。由于保护页面，仅此一项就可以防止一些越界访问。
沙盒模式文档进行了进一步补充描述，IT之家汇总内容如下：
沙盒模式（SBM）的主要目标是通过分解内核来减少内核代码中潜在内存安全错误的影响。SBM API 允许在隔离的执行环境中运行每个组件。特别是用作输入的内存区域和 / 或输出与内核的其余部分隔离，并被保护页包围。
在实现必要的 arch hook 的架构上，沙盒模式利用硬件分页设施和 CPU 特权级别来强制仅使用这些预定义的内存区域。有了 arch 的支持，SBM 还可以从保护违规中恢复。这意味着 SBM 强制终止沙盒并向调用者返回错误代码（例如 ``-EFAULT``），以便执行可以继续。这种实现提供了 * 强隔离 *。
相关内容
热门资讯
济源：5月累计救护野生动物32...
大象新闻记者 李雪妮 通讯员 孙璐 5月份开始，鸟类进入孵化繁殖期，济源示范区野生动物救护中心更是迎...
原创 东...
就在不久前，菲律宾在铁线礁附近与中国海警的摩擦闹得沸沸扬扬，然而，转眼间，菲律宾外交部长马纳罗在东盟...
特朗普发令加速核审批 行业高管...
财联社5月29日讯（编辑 赵昊）美国能源领域巨头GE Vernova的首席执行官Scott Stra...
青鸟消防控股股东减持2000万...
财中社5月29日电青鸟消防（002960）发布公告，控股股东北京北大青鸟环宇科技股份有限公司完成减持...
金沙消防应邀前往金沙县人民法院...
为进一步增强司法机关工作人员的消防安全意识，提升法院系统应急处置能力，金沙消防应金沙县人民法院邀请，...
两位正部级，黄明、王荣有新身份...
据“生态环境部”微信公众号消息，根据《生态环境保护督察工作条例》，经党中央、国务院批准，第三轮第四批...
重庆武陵山天池底部为304不锈...
近日，重庆武陵山森林公园天池景区被加装不锈钢底引发网络关注。“为何要给天池底部加装不锈钢？”“六百多...
安全隐患我查找 | 彩钢板遮挡...
统筹：王小芳 记者：周晓青 张可 美编：陈敏 校对 胡妍璐
消防喷淋系统、烟感报警装置……...
在梧桐树的斑驳光影下，人们悠然漫步于徐汇区衡复历史文化风貌区，老洋房+沿街商铺+烟火气，以及诸多的网...
浙江吉耀型钢取得具有防护机构的...
金融界2025年5月29日消息，国家知识产权局信息显示，浙江吉耀型钢科技有限公司取得一项名为“一种具...
德州赫为取得带有防护装置的坡口...
金融界2025年5月29日消息，国家知识产权局信息显示，德州赫为智能设备有限公司取得一项名为“一种带...
东莞联桥电子取得可堆叠装配防护...
金融界2025年5月29日消息，国家知识产权局信息显示，东莞联桥电子有限公司取得一项名为“一种可堆叠...
西安华特取得轨道电路防护盒专利...
金融界2025年5月29日消息，国家知识产权局信息显示，西安华特铁路器材有限责任公司取得一项名为“轨...
精弗斯数控取得车铣复合动力头防...
金融界2025年5月29日消息，国家知识产权局信息显示，佛山市顺德区精弗斯数控车床制造有限公司取得一...
榴莲价格暴跌50%，有批发商平...
5月29日消息，据河南广电《民生大参考》栏目报道，近日河南郑州榴莲价格暴跌50%。 据一位榴莲批发商...
霍州市公安局开展应急救护知识培...
为进一步提升公安民警在执法执勤中的应急救护能力，保障人民群众生命安全，5月28日，霍州市公安局邀请霍...
湖北新乾景取得建筑幕墙施工用防...
金融界2025年5月29日消息，国家知识产权局信息显示，湖北新乾景建筑工程有限公司取得一项名为“一种...
德布劳内惊天反转！告别曼城或留...
足坛风云再起，各位看官，你们的“丁丁”——凯文·德布劳内，在与曼城的合同走向终点之际，他的下一站究竟...
荆州这场“五进”科普 让消防知...
“提拔握压！”现场居民紧握干粉灭火器，在消防员指导下成功扑灭模拟火堆。近日，荆州市消防救援支队联合津...
晋城市红十字会在皇城相府景区救...
为进一步提升景区应对突发事件的能力，充分发挥红十字救护站的作用，增强景区工作人员及志愿者的应急救护技...