- Microsoft har forklart hvordan den bruker automatisk minneinitialisering for å fikse spesifikke Windows 10-minnefeil.
- InitAll-sikkerhetsfunksjonen starter automatisk visse variabeltyper.
- Sjekk ut vår sikkerhet side for å lære mer om programvare / maskinvarefeil og deres rettelser.
- Ikke glem å besøke vårt Windows 10 delen for de siste oppdateringene.
Microsoft har forklart hvordan den bruker automatisk minneinitialisering for å fikse spesifikke Windows 10-minnefeil. Sårbarhetene det er snakk om har økt i det siste, spesielt i programvare utviklet ved bruk av C eller C ++.
Windows 10 minnefeil
Problemet med uinitialisert minne er at det ikke er noe å fortelle om den sanne naturen til verdiene den inneholder. Ondsinnede aktører kan utnytte det til å forårsake skade, for eksempel brudd på konfidensialitet eller datatyveri.
Ikke alle programmeringsspråk, for eksempel C ++, gjør initialisering av minne obligatorisk. Skaperne deres hadde imidlertid ikke dårlige intensjoner.
De ville bare skape en ytelsesorientert ressurs, og også å gi programmerere litt spillerom.
Baksiden av det er Windows 10-minnefeilene Microsoft har prøvd å eliminere. Selskapet sa at denne typen problemer utgjorde 5-10% av sikkerhet problemer det ble behandlet mellom 2017 og 2018.
Automatisk initialisering
Microsoft utviklet InitAll som et verktøy for å håndheve automatisk minneinitialisering. Sikkerhetsfunksjonen retter seg mot datastrukturer, matriser og skalarer.
Ifølge selskapet er følgende komponenter gjenstand for automatisk initialisering:
- All kjernemodus-kode (dvs. alt kompilert med / KERNEL) i Windows-kodelageret
- Alle Hyper-V-koder (hypervisor, komponenter i kjernemodus, komponenter i brukermodus)
- En rekke andre prosjekter som nettverksrelaterte brukermodustjenester
Å håndheve initialisering av minne for kjerne-modus-kode er absolutt en velkommen idé. I hendene på en dårlig skuespiller kan slike instruksjoner eller programmer på lavt nivå forårsake mye kaos.
På grunn av ytelsesproblemer sa Microsoft at InitAll ennå ikke gjelder for alle variabeltypene.
Metoder som ikke fungerte
Microsoft har distribuert statiske metoder for å oppdage uinitialiserte variabler. Disse har ikke alltid nektet alle truslene. Uklar teknikker er heller ikke ideelle, spesielt når du prøver et massivt system, for eksempel Windows OS.
Kodegjennomgang fungerer heller ikke. For det første er det utsatt for feil. For det andre er det vanskelig å skalere.
Forhåpentligvis vil Microsoft perfeksjonere InitAll-funksjonen snart nok til å fikse alle Windows 10-minnefeil.
Du kan alltid komme tilbake til oss med spørsmål eller forslag i kommentarfeltet nedenfor.
