Another worrisome property of this

Another worrisome property of this approach is that system calls are permitted to fetch their arguments from kernel memory instead of user memory. If modjanus failed to twiddle a threads argument pointers (or pointers in the arguments themselves, when there are arguments with nested pointers), the untrusted application might be able to gain unauthorized access to kernel memory. The difficulty of verifying this is somewhat ameliorated by our table-driven approach. This minimizes code duplication and simplifies auditing.
We considered the possibility of moving some of this complexity into Janus by giving it finer grained control overmovingargumentsto and from this per-threadscratch space at user level, but we ultimately decided against this approach as we believe it provided too much power to the tracing process, and greatly increased the possibility of creating an exploitable hole in modjanus, which is intended to be accessible by unprivileged processes.

Kết quả (Việt) 1:

Một tài sản đáng lo ngại của cách tiếp cận này là hệ thống đó cuộc gọi được cho phép để tải các lập luận của họ từ hạt nhân bộ nhớ thay vì bộ nhớ người sử dụng. Nếu modjanus không twiddle một chủ đề tranh luận gợi ý (hoặc con trỏ trong các đối số chính mình, khi không có đối số với lồng gợi ý), các ứng dụng không đáng tin cậy có thể được truy cập trái phép vào bộ nhớ của hạt nhân. Khó khăn để xác minh điều này hơi ameliorated của chúng tôi tiếp cận bảng điều khiển. Điều này giảm thiểu sao chép mã và đơn giản hoá kiểm toán.Chúng tôi xem xét khả năng di chuyển một số phức tạp này vào Janus bằng cách cho nó hơn kiểm soát hạt overmovingargumentsto và từ này không gian cho một threadscratch cấp độ người dùng, nhưng chúng tôi cuối cùng đã quyết định chống lại cách tiếp cận này như chúng tôi tin rằng nó được cung cấp quá nhiều quyền lực cho quá trình truy tìm, và tăng lên rất nhiều khả năng tạo ra một lỗ khai thác trong modjanus, được thiết kế để có thể truy cập bởi quy trình không có đặc quyền.

Kết quả (Việt) 2:

Một tài sản đáng lo ngại của phương pháp này là các cuộc gọi hệ thống được phép lấy lý lẽ của mình từ bộ nhớ hạt nhân thay vì bộ nhớ sử dụng. Nếu modjanus thất bại trong việc quay vòng một con trỏ lập luận chủ đề (hoặc con trỏ trong lập luận bản thân, khi có tranh cãi với con trỏ lồng nhau), các ứng dụng không đáng tin cậy có thể có thể được truy cập trái phép vào hạt nhân bộ nhớ. Khó khăn trong việc xác minh này là phần nào cải thiện bằng cách tiếp cận bảng điều khiển của chúng tôi. Điều này giảm thiểu trùng lắp mã và đơn giản hoá việc kiểm toán.
Chúng tôi coi khả năng di chuyển một số phức tạp này vào Janus bằng cách cho nó kiểm soát overmovingargumentsto mịn hạt và từ này không gian mỗi threadscratch ở mức người dùng, nhưng cuối cùng chúng ta đã quyết định chống lại cách tiếp cận này như chúng tôi tin rằng nó cung cấp quá nhiều quyền lực cho quá trình truy tìm, và tăng lên rất nhiều khả năng tạo ra một lỗ hổng có thể khai thác trong modjanus, với mục đích là để có thể truy cập bởi các quá trình không có đặc quyền.