文献

J-GLOBAL ID：202202275576631489   整理番号：22A1062451

MVEEのためのセキュアで効率的な共有メモリサポートの共有【JST・京大機械翻訳】

Sharing is caring secure and efficient shared memory support for MVEEs

著者 (6件)： Vinck Jonas (KU Leuven, Belgium) ,  Abrath Bert (Ghent University, Belgium) ,  Coppens Bart (Ghent University, Belgium) ,  Voulimeneas Alexios (KU Leuven, Belgium) ,  De Sutter Bjorn (Ghent University, Belgium) ,  Volckaert Stijn (KU Leuven, Belgium)
資料名： ACM Proceedings  (ACM Proceedings)
号： EuroSys ’22  ページ： 99-116  発行年： 2022年 
JST資料番号： D0698C  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： マルチVariat Excution Environments(MVEEs)は,記憶障害攻撃に対してレガシーソフトウェアを保護するための強力なツールである。MVEEsは,ロックステップで同じプログラムの多重バリアントを実行するためのソフトウェア多様性を採用し,一方,それらを同じ入力で提供し,それらの挙動を比較する。よく構成されたバリアントは,正常運転条件下で同等に挙動するが,攻撃の下では発散する。MVEEは,これらの発散を検出し,損なわれた変異体がホストシステムを損傷する前に行動を取る。既存のMVEEは,システムコール境界で入力を複製し,共有メモリページをシステム呼び出しなしで直接に書き込むことができるので,他のプロセスと共有メモリIPCを使用するプログラムをサポートしない。Webサーバ,メディアプレーヤーからブラウザまでの現代アプリケーションを分析し,それらの基本的機能およびより進んだ機能性を可能にする他の事例において,共有メモリに重く依存することを観察した。MVEEが共有メモリIPCをサポートしない限り,現代アプリケーションはMVEEによって提供されるセキュリティを楽しむことができない。本論文は最初にMVEEにおける共有メモリIPCをサポートするための要求を同定した。共有メモリページにアクセスする手法と,共有メモリIPCを通してI/Oを複製する技術を含む設計を提案した。これらの技術をプロトタイプMVEEに実装し,ベンチマークプログラムの範囲の評価を通して著者らの知見を報告した。著者等の貢献は,以前に支持されたよりも,はるかに広いプログラムでMVEEの使用を可能にする。MVEEsの主要な残りの限界の1つを克服することによって,著者らの貢献は,それらの実世界採用をbolめるのを助けることができる。Please refer to this article’s citation page on the publisher website for specific rights information. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 計算機システム ,  システム ,  多重化 ,  応用プログラム ,  ソフトウェア ,  記憶障害 ,  入出力 ,  ベンチマーク ,  セキュリティ ,  *共有メモリ ,  プロトタイプ ,  ブラウザ ,  サイバー攻撃
準シソーラス用語： Webサーバ ,  プレイヤ ,  システムコール , 【Automatic Indexing@JST】

著者キーワード (3件)： OS ,  セキュリティ ,  共有メモリ

分類 (2件)： データ保護  (JD01020V) ,  ディジタル計算機方式一般  (JC02010O)

タイトルに関連する用語 (2件)： 共有メモリ ,  共有