பாதுகாப்பற்ற டிசீரியலைசேஷன் எவ்வாறு ரிமோட் கோட் எக்ஸிகியூஷனாக மாறுகிறது (மற்றும் மெர்ஜ் செய்வதற்கு முன் அதைக் கண்டறிவது எப்படி)

தி Commit அது ஒரு பின்வாசலைத் திறந்தது

பயனரால் பதிவேற்றப்பட்ட ஆப்ஜெக்டுகளைக் கையாள ஒரு புதிய அம்சம் இணைக்கப்பட்டுள்ளது. அனைத்தும் சோதனைகளில் தேர்ச்சி பெறுகின்றன, ஆனால் சில வாரங்களுக்குப் பிறகு, தாக்குதல் நடத்துபவர்களால் சர்வரில் கட்டளைகளை இயக்க முடியும் என்பதை ஒரு பென்டெஸ்ட் வெளிப்படுத்துகிறது; இது, குறியீட்டில் மறைக்கப்பட்டிருந்த பாதுகாப்பற்ற டிசீரியலைசேஷனின் விளைவாகும். டிசீரியலைசேஷனுக்கும் தொலைநிலை குறியீடு செயலாக்கத்திற்கும் இடையிலான இடைவெளி அபாயகரமான அளவில் சிறியதாக இருக்கலாம், குறிப்பாக ஓப்பன் சோர்ஸ் தொகுப்புகள் அல்லது உள் சேவைகளிலிருந்து வரும் சீரியலைஸ் செய்யப்பட்ட தரவுகள் சரிபார்ப்பு இல்லாமல் நம்பப்படும்போது இது நிகழ்கிறது.

குறியீட்டில் டிசீரியலைசேஷன் என்றால் என்ன, அது ஏன் ஆபத்தானது, மற்றும் அது எங்கே மறைந்துள்ளது

டெவலப்பர் சொற்களில், டிசீரியலைசேஷன் என்றால் என்ன? அது, கட்டமைக்கப்பட்ட தரவுகளான JSON, XML, பைனரி வடிவங்கள் அல்லது மொழி சார்ந்த சீரியலைஸ் செய்யப்பட்ட ஆப்ஜெக்ட்களை எடுத்து, அவற்றை மீண்டும் நினைவகத்தில் உள்ள ஆப்ஜெக்ட்களாக மாற்றும் ஒரு செயல்முறையாகும்.

சொந்தமாக, வரிசை நீக்கம் தீங்கற்றதும் பொதுவானதும் ஆகும், எடுத்துக்காட்டாக:

• ஜாவா: பொருள்களைப் படித்தல் பொருள் உள்ளீட்டு நீரோடை
  
• பைதான்தரவை ஏற்றுதல் ஊறுகாய்.ஏற்றம்
  
• node.jsJSON-ஐப் பாகுபடுத்துதல் JSON.parse
  

சரிபார்ப்பு இல்லாமல் நம்பகமற்ற தரவுகளுக்கு டிசீரியலைசேஷன் பயன்படுத்தப்படும்போது ஆபத்து ஏற்படுகிறது. ஒரு தாக்குதல் நடத்துபவர், ஒரு கேட்ஜெட் சங்கிலியைத் தூண்டும் உள்ளீட்டை உருவாக்க முடியும்; இது ஏற்கனவே உள்ள குறியீட்டுப் பாதைகளைத் திட்டமிடப்படாத வழிகளில் பயன்படுத்தி, தொலைநிலைக் குறியீடு செயல்படுத்தலுக்கு வழிவகுக்கும்.

பாதுகாப்பற்ற வரிசை நீக்கம் பெரும்பாலும் இதில் காணப்படுகிறது:

• திறந்த மூல தொகுப்புகள் பாதுகாப்பற்ற இயல்புநிலைகளுடன்
  
• தனிப்பயன் குறியீடு வரிசைப்படுத்தப்பட்ட உள்ளீடு நம்பகமானது என்று கருதுகிறது
  
• மூன்றாம் தரப்பு APIகள் சரிபார்ப்பு இல்லாமல் வரிசைப்படுத்தப்பட்ட பொருள்களைத் திருப்பி அனுப்புகின்றன
  
• கலைப்பொருட்களை உருவாக்கு போன்ற:
  
  • ஜாவா .ser முன்-வரிசைப்படுத்தப்பட்ட பொருள்களைக் கொண்ட கோப்புகள்.
    
  • பைதான் .pkl இயந்திர கற்றல் பணிப்பாய்வுகளில் உள்ள மாதிரி கோப்புகள்.
    
  • டாக்கர் இமேஜ்கள் அல்லது டிப்ளாய்மென்ட் கண்டெய்னர்களில் உட்பொதிக்கப்பட்ட வரிசைப்படுத்தப்பட்ட உள்ளமைவுப் பொருள்கள்
    

• சோதனை சாதனங்கள் போன்ற:
  
  
  • உற்பத்தி ஸ்னாப்ஷாட்களிலிருந்து நகலெடுக்கப்பட்ட பழைய வரிசைப்படுத்தப்பட்ட சோதனைத் தரவு.
    
  • செயல்திறன் அல்லது பின்னடைவுச் சோதனைகளுக்காக வெளிப்புறக் களஞ்சியங்களிலிருந்து பதிவிறக்கம் செய்யப்பட்ட வரிசைப்படுத்தப்பட்ட தரவுப் பொதிகள்.
    

இந்தக் கோப்புகளை ஒரு களஞ்சியத்தில் அறிமுகப்படுத்தி, சோதனைகள் அல்லது வரிசைப்படுத்தல்களின் போது தானாகவே ஏற்றுவதன் மூலம் பாதுகாப்பற்ற பிழைகளைத் தூண்ட முடியும். வரிசை நீக்கம் in CI/CD pipelineநிரல் தயாரிப்பு நிலையை அடைவதற்கு முன்பே.