Translations:BUDAlloc: Defeating Use-After-Free Bugs by Decoupling Virtual Address Management from Kernel/21/ko: 두 판 사이의 차이

2024년 12월 12일 (목) 05:23 기준 최신판

이 메시지에 대한 정보 (기여)

이 메시지에 대한 설명문이 없습니다. 만약 이 메시지가 어디에 어떻게 사용되는지 알고 있다면 설명문을 작성해 다른 번역자를 도와줄 수 있습니다.

메시지 정의 (BUDAlloc: Defeating Use-After-Free Bugs by Decoupling Virtual Address Management from Kernel)

; Custom page fault handler
: BUDAlloc은 eBPF를 사용해서 User가 Custom page fault handler를 작성할 수 있도록 하였다. 이를 통해서 User는 안전하게 User의 Metadata를 가지고 원하는 OTA의 동작을 구현할 수 있게 되었다. 또한 eBPF는 sudo권한 없이도 (CAP_BPF 권한 필요), BUDAlloc에서 요구하는 기능을 구현할 수 있기 떄문에, BUDAlloc이 동작하기 위해서 추가적인 Admin permission이 필요없다는 장점또한 가져왔다.

Custom page fault handler: BUDAlloc은 eBPF를 사용해서 User가 Custom page fault handler를 작성할 수 있도록 하였다. 이를 통해서 User는 안전하게 User의 Metadata를 가지고 원하는 OTA의 동작을 구현할 수 있게 되었다. 또한 eBPF는 sudo권한 없이도 (CAP_BPF 권한 필요), BUDAlloc에서 요구하는 기능을 구현할 수 있기 떄문에, BUDAlloc이 동작하기 위해서 추가적인 Admin permission이 필요없다는 장점또한 가져왔다.