热门UI设计工具Figma的扩充套件存在漏洞,官方抽换底层基础架构打狗棍下载,报告长官夫人在捉鬼,唐青慧,洛丹伦的黄昏,成安奎,非常手机官网,xiaocangmm.taobao,cad2006注册机,最美的时光 桐华 小说,梢林美丽,贵宠艳妻,幻天铃,拉瑞斯小亭,www.fubiying.com.cn,傲娇小萌妃殿下太腹黑,又名大庆站长网,乡村艳嫂,小五金手册,90后飞机厕所生子,爱神餐馆2,火力风暴官网,无限挑战121103,畅想听吧,卡莎迪亚,恒拓源,黑女巫法琳娜,男子失手打死抢匪获刑,精神病人敬老院怀孕,gs12530,mimifad,朱婷家境贫寒,70岁奶奶搜救员,洛克人x8下载,爱情手机短信,篮球经理网页游戏,f90巨乳天团,舍不得删掉的聊天记录,大小爱吃 罗霈颖,最强军婚首长求轻宠,ca4393,李馨巧父母,完美世界 笔趣阁,红腹鳜鱼,欧阳智薇简介,海岩三部曲,慈小臻,祖玛阁怎么走,呼团网,甜园福地,吴裔熊,孤岛惊魂三角洲攻略,渊海腾澜,受诅碾压者胸甲,位面小蝴蝶,炎黄中文网,布闪廖,李阳虐妻,采彩果,horrible的反义词,麦壳网,折纸网,鸿蒙血尊,徒手爬六楼救女童,白兵武者,花费近2万补情商,逐鹿香江,巨腿女孩,neospeech语音库,毕竹清,谷牧 谷景生,wow见证双虹,九炼归仙,春色满江湖,龙绍钦,傲世九重天 风凌天下 小说,sometimes naive,汪浔芳,遗心缘,333abcd.com,穿越飘渺修神路,盟军敢死队2秘籍,飞扬的球场,穷人修仙传,全能五笔,龙讯网,古剑奇谭2破解补丁,关中擒魔,wwwheaogovcn,历代经济变革得失,位面超级基地,旺角暴乱10男子被控14项罪,徐志琦,少年跳江营救爱犬,霍恩燕,天正2014过期补丁,宠物连连看2.6版,房弘钧,年少天下,八路军冲锋号,浴血兵锋,

热门UI设计工具Figma的扩充套件存在漏洞,官方抽换底层基础架构

   信息来源:HmPbyRdhs

UI设计工具Figma最近才发布的扩充套件系统,就发现其应用的沙盒技术RealmsShim存在数个漏洞,这些漏洞可能使代码逃脱沙盒,虽然经过官方的检查,没有发现任何Figma套件曾经利用漏洞的迹象,但为了安全起见,官方更换了整个套件系统的底层架构,确保类似的问题不会再发生。

官方提到,Figma套件系统的漏洞一部分是在GitHub的公开议题(Issue)上揭露,另一部分则是以私密的GitHub安全通报发布,Realms Shim技术的开发厂商Agoric在发现漏洞的第一时间,通知了所有使用RealmsShim的开发团队,由于第一个漏洞在GitHub公开揭露,Agoric当天随即修补问题,Figma也更新了Figma扩充套件系统的Realms Shim版本。

而剩下在GitHub安全通报揭露的漏洞,则只有少数的组织才可以存取,他们与Agoric合作,花了一个星期修复漏洞,同时确保漏洞的资讯没有公开,并且仔细审核推出的套件,寻找可能利用漏洞的Figma扩充套件。

虽然完成了Realms Shim的漏洞修补工作,但是官方提到,他们为了安全起见,还是修改了扩充套件执行JavaScript代码的方式,不再使用Realms Shim,而是使用QuickJS,这是一种以C语言撰写,并交叉编译成WebAssembly的JavaScript VM,这原本是作为当RealmsShim方法不可用时的替代方案,而现在Figma透过切换基础架构快速的启用备份计划。

Figma提到,这次Realms Shim漏洞发生的原因,在于Realms Shim搞混了沙盒内部物件以及外部物件,因此Realms Shim对所有JavaScript代码使用相同的VM,而新的实作就完全不会有这样的问题,因为是编译成WebAssembly的JavaScriptVM,就不可能有将内外物件搞混的状况,因为物件表达的形式完全不同。

而Figma选用Realms Shim技术的原因,是因为Realms Shim性能出色,而且让扩充套件除错工作变得简单,由于在Realms Shim中的代码仍然使用浏览器的JavaScriptVM,因此执行速度就跟一般的JavaScript一样。Figma表示,虽然替代方案QuickJS会影响部分扩充套件的性能,但是本质上却更安全。

资料来源:iThome Security


打狗棍下载,报告长官夫人在捉鬼,唐青慧,洛丹伦的黄昏,成安奎,非常手机官网,xiaocangmm.taobao,cad2006注册机,最美的时光 桐华 小说,梢林美丽,贵宠艳妻,幻天铃,拉瑞斯小亭,www.fubiying.com.cn,傲娇小萌妃殿下太腹黑,又名大庆站长网,乡村艳嫂,小五金手册,90后飞机厕所生子,爱神餐馆2,火力风暴官网,无限挑战121103,畅想听吧,卡莎迪亚,恒拓源,黑女巫法琳娜,男子失手打死抢匪获刑,精神病人敬老院怀孕,gs12530,mimifad,朱婷家境贫寒,70岁奶奶搜救员,洛克人x8下载,爱情手机短信,篮球经理网页游戏,f90巨乳天团,舍不得删掉的聊天记录,大小爱吃 罗霈颖,最强军婚首长求轻宠,ca4393,李馨巧父母,完美世界 笔趣阁,红腹鳜鱼,欧阳智薇简介,海岩三部曲,慈小臻,祖玛阁怎么走,呼团网,甜园福地,吴裔熊,孤岛惊魂三角洲攻略,渊海腾澜,受诅碾压者胸甲,位面小蝴蝶,炎黄中文网,布闪廖,李阳虐妻,采彩果,horrible的反义词,麦壳网,折纸网,鸿蒙血尊,徒手爬六楼救女童,白兵武者,花费近2万补情商,逐鹿香江,巨腿女孩,neospeech语音库,毕竹清,谷牧 谷景生,wow见证双虹,九炼归仙,春色满江湖,龙绍钦,傲世九重天 风凌天下 小说,sometimes naive,汪浔芳,遗心缘,333abcd.com,穿越飘渺修神路,盟军敢死队2秘籍,飞扬的球场,穷人修仙传,全能五笔,龙讯网,古剑奇谭2破解补丁,关中擒魔,wwwheaogovcn,历代经济变革得失,位面超级基地,旺角暴乱10男子被控14项罪,徐志琦,少年跳江营救爱犬,霍恩燕,天正2014过期补丁,宠物连连看2.6版,房弘钧,年少天下,八路军冲锋号,浴血兵锋,

生辰八字起名字 http://www.bbqmw.net/qm_scbzqmz/
蜘蛛池