[Ó fút~úró d~á éxé~cúçãó s~égúr~á dé c~ódígó~: ádót~áñdó~ ábór~dágé~ñs có~lábó~rátí~vás d~é éBP~F]

[Ñá cí~bérs~égúr~áñçá, é~stám~ós sé~mpré~ próc~úráñ~dó má~ñéír~ás ró~búst~ás é c~óñfí~ávéís~ dé éx~écút~ár cód~ígó. F~érrá~méñt~ás có~mó ó é~BPF (f~íltr~ó dé p~ácót~és és~téñd~ídó d~é Bér~kélé~ý) é té~cñól~ógíá~s ésp~écíá~lízá~dás d~é sáñ~dbóx~íñg s~é tór~ñárá~m sól~úçõés é~sséñ~cíáí~s.]

[Ñó éñ~táñt~ó, dóí~s évé~ñtós~ ñó vé~rãó dé~ 2024 dést~ácám~ ós pó~ñtós~ fórt~és é f~rácó~s dés~sás f~érrá~méñt~ás.]

• [Júñhó dé 2024: Úm búg ñó vérífícádór dé códígó áprímórádó dó Bérkélý Páckét Fíltér (éBPF) pérmítíú qúé ó drívér Líñúx dé úm gráñdé fórñécédór dé ÉDR (détécçãó é réspóstá dé térmíñáís) trávássé ó kérñél Líñúx, cáúsáñdó úmá gráñdé íñtérrúpçãó éñtré séús clíéñtés Líñúx.]

• [Júlhó dé 2024: Úm búg ñó ámbíéñté dé éxécúçãó ségúrá dé códígó déséñvólvídó íñtérñáméñté péló mésmó fórñécédór pérmítíú qúé úmá átúálízáçãó trávássé ó kérñél é tórñássé ó sístémá ñãó íñícíálízávél. Íssó lévóú á úmá íñtérrúpçãó áíñdá máís préjúdícíál é áltáméñté dívúlgádá párá séús clíéñtés dó Wíñdóws.]

[Éssé~s dóí~s íñc~ídéñ~tés m~óstr~ám dú~ás má~ñéír~ás dí~féré~ñtés~ dé fá~zér á~túál~ízáçõé~s dé s~ísté~má dé~ báíx~ó ñívé~l ém s~ísté~más á~tívó~s é pó~r qúé~ dévé~mós p~réfé~rír ú~má áb~órdá~gém ú~ñífí~cádá~ é ábé~rtá p~árá m~áñté~r á éx~écúçãó~ dó cód~ígó s~égúr~á.]

[Éqúí~líbr~áñdó~ átúá~lízá~çõés ráp~ídás~ dé cód~ígó c~óm és~tábí~lídá~dé dó~ síst~émá]

[Ñó céñáríó átúál dé áméáçás ém rápídá évólúçãó, é crúcíál éñvíár rápídáméñté átúálízáçõés às férráméñtás dé ségúráñçá párá ímpédír ás áméáçás áñtés qúé élás cáúsém próblémás. Éssás átúálízáçõés précísám chégár á tódós ós sístémás dé ségúráñçá ém míñútós óú hórás. Ós “séñsórés” dé ÉDR pódém sér córrígídós rémótáméñté áó vívó péló séú fórñécédór váríás vézés áó díá sé ás áméáçás éxígírém éssé vólúmé.]

[Más h~á úm éq~úílíb~ríó:]

• [Às véz~és, ó é~ñvíó~ dé át~úálí~záçõés~ párá~ férr~áméñ~tás d~é ség~úráñ~çá ést~réít~áméñ~té íñ~tégr~ádás~ áó sí~stém~á ópé~rácí~óñál~ pódé~ cáús~ár gr~áñdé~s íñt~érrú~pçõés.]

• [Más é~spér~ár mú~ító t~émpó~ párá~ átúá~lízá~r pód~é pér~mítí~r qúé~ ó mál~wáré~ sé és~pálh~é.]

[Á sól~úçãó é éñ~cóñt~rár ú~má má~ñéír~á ség~úrá d~é mít~ígár~ rápí~dámé~ñté á~s vúl~ñérá~bílí~dádé~s ñó c~ódígó~ é déf~íñír~ óñdé~ ó códí~gó dó~ síst~émá ó~pérá~cíóñ~ál dé~vé íñ~térá~gír c~óm ás~ férr~áméñ~tás d~é ség~úráñ~çá.]

[Sólú~çõés sé~gúrá~s dé é~xécú~çãó dé c~ódígó~: sáñd~bóxí~ñg áv~áñçád~ó vér~sús é~BPF]

[Dúás~ técñ~ólóg~íás s~úrgí~rám p~árá á~júdá~r á gá~ráñt~ír qú~é ó cód~ígó é~stéj~á ség~úró é~ córr~étó á~ñtés~ dá éx~écúçãó~:]

[Técñ~ólóg~íás é~spéc~íálí~zádá~s dé s~áñdb~óxíñ~g]

[Ó sáñ~dbóx~íñg ú~sá máq~úíñá~s vír~túáí~s (VMs~) é vér~ífíc~ádór~és pé~qúéñ~ós é f~ócád~ós pá~rá gá~ráñt~ír qú~é sóm~éñté~ códíg~ós sé~gúró~s é áp~róvá~dós s~éjám~ éxéc~útád~ós.]

[Éssás VMs ñãó sãó cómó ós sístémás trádícíóñáís báséádós ém hípérvísór qúé éxécútám sístémás ópérácíóñáís cómplétós. Ém véz díssó, élés sãó críádós párá éxécútár prógrámás cóm ségúráñçá úsáñdó úm cóñjúñtó éspécífícó dé íñstrúçõés vírtúáís (cómó á fórmá cómó ás VMs Jává óú JáváScrípt fúñcíóñám, ñãó ó VMwáré).]

[Ó vér~ífíc~ádór~ é fúñd~áméñ~tál — é~lé vé~rífí~cá ó c~ódígó~ áñté~s dé s~ér éx~écút~ádó p~árá s~é cér~tífí~cár d~é qúé~ éstá s~égúr~ó é có~rrét~ó. Éss~á ábó~rdág~ém ís~ólá á~çõés pó~téñc~íálm~éñté~ árrí~scád~ás, cr~íáñd~ó úm é~spáçó~ ségú~ró pá~rá á é~xécú~çãó dó c~ódígó~.]

[Ós prógrámás éxécútádós ém úmá sáñdbóx sãó cómó prógrámás ém líñgúágém dé móñtágém. Élés úsám úm cóñjúñtó dé íñstrúçõés péqúéñó é básícó qúé pódé fúñcíóñár cóm á máíóríá dós prócéssádórés. Éssé désígñ símplés tórñá ó códígó éfícíéñté é gáráñté qúé élé póssá sér éxécútádó cóm ségúráñçá ñó ámbíéñté sáñdbóx óú kérñél.]

[éBPF~]

[Ó fíltró dé pácótés éstéñdídó dé Bérkéléý ádótá úmá ábórdágém máís íñtégrádá, éspécíálméñté ém sístémás Líñúx. Élé pérmíté qúé ó códígó séjá éxécútádó cóm ségúráñçá déñtró dó kérñél, óférécéñdó mélhór vísíbílídádé é cóñtrólé sém árríscár á éstábílídádé dó sístémá.]

[Ó éBP~F tém~ úm fó~rté v~éríf~ícád~ór ém~bútí~dó qú~é gár~áñté~ qúé ó~ códíg~ó séj~á ség~úró. Í~ssó é~vítá~ qúé c~ódígó~ cóm í~ñstr~úçõés ñ~ãó ség~úrás~ séjá~ éxéc~útád~ó é óf~éréc~é úmá~ máñé~írá m~áís s~ímpl~ífíc~ádá é~ éfíc~íéñt~é dé é~xécú~tár c~ódígó~.]

[Ás íñ~térr~úpçõés~ dé TÍ~ dé jú~lhó d~é 2024: ó qú~é élá~s ñós~ éñsí~ñárá~m sób~ré éx~écúçãó~ ségú~rá dé~ códíg~ó]

[Mésm~ó cóm~ ás pr~ótéçõé~s ímp~lémé~ñtád~ás, év~éñtó~s réc~éñté~s mós~trár~ám fr~áqúé~zás ñ~ás fé~rrám~éñtá~s dé s~áñdb~óxíñ~g é ñá~ técñ~ólóg~íá éB~PF.]

[É vérdádé qúé á íñtérrúpçãó dó Líñúx ácóñtécéú dévídó á úm búg ñó vérífícádór éBPF qúé cáúsóú á fálhá dó sístémá ópérácíóñál. Íssó móstrá qúé mésmó férráméñtás áváñçádás cómó ó éBPF pódém tér próblémás, tórñáñdó ímpórtáñté fícár álértá é cóñtíñúár áprímóráñdó-ás. Más ó résúltádó dá córréçãó dó vérífícádór éBPF tém ímplícáçõés díféréñtés párá ó fútúró pórqúé fáz párté dé úmá sólúçãó cómúñítáríá.]

[Qúáñ~dó ó b~úg dó~ vérí~fícá~dór f~óí éñ~cóñt~rádó~, á cóm~úñíd~ádé t~rábá~lhóú~ ém có~ñjúñ~tó rá~pídá~méñt~é pár~á cór~rígí~-ló. És~sé és~fórçó~ cólé~tívó~ ájúd~á á mé~lhór~ár ó é~BPF p~árá t~ódós~ é tór~ñá mé~ñós p~róváv~él qú~é pró~blém~ás sé~mélh~áñté~s ácó~ñtéçá~m ñóv~áméñ~té.]

[Ó íñcídéñté dó Blúé Scrééñ óf Déáth (BSÓD) ñó ámbíéñté Wíñdóws fóí cáúsádó pór érrós dé mémóríá. Éssés érrós víérám dé támáñhós dé mátríz íñcómpátívéís ém úmá férráméñtá éspécíál dé sáñdbóxíñg é séú sístémá dé vérífícáçãó. Ós ésfórçós párá áñálísár é mítígár ó íñcídéñté móstrárám á ímpórtâñcíá dé tér úm fórté prócéssó dé vérífícáçãó. Íssó évítáríá qúé ás vúlñérábílídádés cómprómétéssém á éstábílídádé dó sístémá.]

[Áó cóñtráríó dó éBPF, ós sístémás própríétáríós dé VMs é vérífícádórés dé sáñdbóx fúñcíóñám ém écóssístémás féchádós. Émbórá póssám córrígír ós búgs ídéñtífícádós, éssás mélhóríás só ájúdám ós úsúáríós dé úm úñícó fórñécédór. Éssá fórmá ísóládá dé trábálhár rétárdá ó cómpártílháméñtó dé mélhóríás dé ségúráñçá é áúméñtá ás cháñcés dé próblémás sémélháñtés ácóñtécérém ém óútrós lúgárés.]

[Rúmó~ á úmá~ ábór~dágé~m úñí~fícá~dá: ó c~ásó d~ó éBP~F]

[Éssé~s íñc~ídéñ~tés c~óñtr~ástá~ñtés~ móst~rám á~ ímpó~rtâñc~íá dé~ úsár~ úm sí~stém~á ábé~rtó é~ cómp~ártí~lhád~ó pár~á éxé~cútá~r códí~gó sé~gúró~.]

[Á ábórdágém cólábórátívá dó éBPF críá úmá básé sólídá párá mélhórár ás férráméñtás dé ségúráñçá ém díféréñtés plátáfórmás. Áó úsár úmá úñícá VM é úm vérífícádór íñtégrádós áó sístémá ópérácíóñál, ás órgáñízáçõés pódém évítár á críáçãó dé váríós sístémás dó típó “fáçá vócê mésmó” íñcóñsístéñtés é pótéñcíálméñté íñségúrós.]

[Úm bóm éxémpló déssá ídéíá é ó trábálhó qúé éstá séñdó féító párá trázér ó éBPF párá ó Wíñdóws. Áó ádícíóñár ó éBPF áó sístémá ópérácíóñál, ás órgáñízáçõés pódém críár úm ámbíéñté ségúró é pádróñízádó párá éxécútár férráméñtás dé ségúráñçá dé báíxó ñívél. Éssá múdáñçá ñãó ápéñás tórñá ó sístémá ópérácíóñál máís ségúró, más támbém prómóvé ó úsó dá ábórdágém cómpróvádá dó éBPF ém tódó ó sétór.]

[Ós ésfórçós párá tráñsfórmár ás básés dé ségúráñçá ém váríós sístémás ópérácíóñáís cóm íñtégráçãó ségúrá dó kérñél móstrám ó pótéñcíál déssá ídéíá. Úsáñdó ós récúrsós dó éBPF, éssés prójétós vísám cóñstrúír úm sístémá máís ségúró é cóñéctádó párá qúé ás férráméñtás dé ségúráñçá fúñcíóñém ém díféréñtés sístémás ópérácíóñáís.]

[Ó qúé~ ó éBP~F síg~ñífí~cá pá~rá ó f~útúr~ó dá c~íbér~ségú~ráñçá~]

[Próblémás récéñtés cóm férráméñtás dé ségúráñçá móstrám cómó á ádóçãó dó éBPF pódé béñéfícíár ó sétór cíbérñétícó. Cóm séú módéló ábértó é cólábórátívó, ás órgáñízáçõés pódém cóñsídérár ós béñéfícíós pótéñcíáís dá íñtégráçãó dó éBPF ém súás sólúçõés.]

[Áó ús~ár ó é~BPF, á~ résp~óñsá~bílí~dádé~ pélá~s fál~hás d~ó sís~témá~, cómó~ ós pâñ~ícós~ dó ké~rñél~, páss~áríá~ párá~ ó pró~védó~r dó s~ísté~má óp~érác~íóñá~l. Élé~s ést~ãó máí~s bém~ éqúí~pádó~s pár~á líd~ár có~m éss~és pr~óblé~más é~ máñt~ér ó s~ísté~má sé~gúró~ é ést~ávél.]

[É áó cóñfíár ém fórñécédórés cóñfíávéís dé sístémás ópérácíóñáís párá máñtér ó éBPF ségúró, ás órgáñízáçõés pódém sé cóñcéñtrár ém fórñécér átúálízáçõés máís rápídás é cóñfíávéís párá séús clíéñtés. Éssé métódó súpórtá á métá dé pérmítír mélhóríás rápídás sém sácrífícár á ségúráñçá.]

[Émbó~rá úm~ tést~é cúí~dádó~só áñ~tés d~é íñí~cíár~ ás át~úálí~záçõés~ áíñd~á séj~á ímp~órtá~ñté, ó~ úsó d~ós ré~cúrs~ós dé~ ségú~ráñçá~ íñté~grád~ós dó~ éBPF~ pódé~ dímí~ñúír~ múít~ó á ch~áñcé~ dé pr~óblé~más á~cóñt~écér~ém éñ~qúáñ~tó ó s~ísté~má és~tá ém é~xécú~çãó.]

[Ádót~ár á c~óláb~óráçãó~ é ó fút~úró d~á éxé~cúçãó s~égúr~á dé c~ódígó~]

[Íñcí~déñt~és ré~céñt~és qú~é rés~últá~rám d~é pró~blém~ás dé~ éxéc~úçãó dé~ códíg~ó mós~trám~ ás có~mplé~xídá~dés d~é máñ~tér á~mbíé~ñtés~ róbú~stós~ é cóñ~fíávé~ís.]

[VMs é vérífícádórés própríétáríós dé sáñdbóx pódém óférécér às órgáñízáçõés máís cóñtrólé é pérsóñálízáçãó, más támbém ás ímpédém dé mélhóríás dé ségúráñçá máís ámplás. Pór óútró ládó, á ábórdágém ábértá é cólábórátívá dó éBPF críá úm sístémá máís fórté qúé pérmíté mélhóríás cóñstáñtés é béñéfícíós dé ségúráñçá cómpártílhádós.]

[À médídá qúé ó sétór évólúí, ó úsó dé módélós cómó ó éBPF, qúé íñcéñtívám á cólábóráçãó é á pádróñízáçãó, pódé ájúdár á críár sístémás máís fórtés é ségúrós. Ás órgáñízáçõés pódém sé béñéfícíár múító cóm á ádíçãó dó éBPF às súás férráméñtás, úsáñdó ó cóñhécíméñtó cómpártílhádó dá cómúñídádé párá mélhórár á ségúráñçá.]

[Cóm é~ssé é~spírí~tó dé~ cólá~bórá~çãó, ó fú~túró~ dá cí~bérs~égúr~áñçá p~áréc~é máí~s pró~míss~ór é s~égúr~ó pár~á tód~ós.]

[Éñtr~é ém c~óñtá~tó có~ñósc~ó hój~é] [párá~ sábé~r máí~s sób~ré á p~látá~fórm~á dé s~égmé~ñtáçãó~ Íllú~míó Z~éró T~rúst~.]