JIT SPRAY АНАЛИЗ TDSS - Xakep Online

CODING
Александр Эккерт stannic.man@gmail.com
ÏÓËÅÍÅÏÐÎÁÈÂÀÅÌÛÉ
ÑÈØÀÐÏ
Îñíîâíûå ïðàâèëà ñîçäàíèÿ áåçîïàñíîãî êîäà
Ñåãîäíÿ ìû ïîãîâîðèì î òîì, î ÷åì âñïîìèíàþò îáû÷íî â ïîñëåäíþþ
î÷åðåäü — î áåçîïàñíîñòè òâîèõ ïðèëîæåíèé. Âåäü òû æå íå õî÷åøü
÷èòàòü î òîì, ÷òî â òâîðåíèè ðóê òâîèõ — ñóïåðíàâîðî÷åííîé ïðîãðàììå
— íàøëè óÿçâèìîñòè, êîòîðûå ïîñòàâÿò ïîä óãðîçó ðàáîòó êàêèõíèáóäü
âàæíûõ îðãàíèçàöèé? Ëàäíî áû, åñëè ýòî ïðîñòàÿ ôèðìà,
à åñëè áàíê? Èëè àòîìíàÿ ýëåêòðîñòàíöèÿ?
ÂÂÅÄÅÍÈÅ
Увы и ах — технологии .NET прочно вошли в нашу жизнь, и на
сегодняшний день разработчики C# пользуются неслыханной популярностью
на рынке труда. Легкий в изучении и освоении язык дал
программисту неслыханную свободу действий и при этом позволил
расширить круг тех лиц, которые стали гордо именовать себя «программистами».
Столь низкий «порог вхождения в специальность» обусловил
тот факт, что начинающие (и не очень) программисты не стали
уделять должного внимания безопасности своего кода. Но обо всем по
порядку.
У общеязыковой исполняющей среды (common language runtime, CLR)
в .NET Framework есть своя модель безопасного выполнения кода,
независимая от ограничений операционной системы, в которой она
работает. Более того, в отличие от старой модели защиты на основе
участников безопасности (principal-based security), CLR реализует
политику, исходя из того, откуда поступает код, а не из того, кто
являет ся его пользователем. Эта модель защиты по правам доступа
кода (code access security) имеет больший смысл в современных условиях,
поскольку немалая часть кода устанавливается через интернет,
и даже доверенный пользователь (trusted user) не знает, какой код
108
действительно безопасен. Все это реализовано в пространстве имен
System.Security. «Ээээээ, так ты об этом...» — разочарованно вздохнет
читатель, который, наверняка, вдоль и поперек изучил все те фичи,
которые .NET предлагает программисту для реализации его злобных
замыслов. Спешу огорчить — о System.Security мы сегодня как раз
разговаривать не будем. Это скучно :). Вместо этого мы попробуем
взглянуть на проблему «безопасного кода» с другой стороны — с точки
зрения того, в чьи хорошие (или не очень) руки он попадет. Вне зависимости
от того, что предоставляет интерфейс твоей программы: просто
складывает два числа или же управляет атомной электростанцией.
×ÒÎ ÌÎÆÅÒ CLR?
Общеязыковая исполняющая среда (common language runtime, CLR) и
Microsoft .NET Framework предоставляют всем приложениям с управляемым
кодом защиту на основе признаков — это так называемая
evidence-based security. В большинстве случаев при написании кода
обеспечивать защиту явным образом не требуется. Тем не менее, я
попытаюсь кратко рассмотреть вопросы безопасности, которые тебе,
как мегакрутому программисту, возможно, понадобится учитывать при
написании кода, и описать те принципы классификации компонентов,
XÀÊÅÐ 09 /140/ 10