This paper introduces a method to c

This paper introduces a method to control JavaScript execution. The aim is to prevent or modify inappropriate behaviour caused by e.g. malicious injected scripts or poorly designed third-party code. The approach is based on modifying the code so as to make it self-protecting: the protection mechanism (security policy) is embedded into the code itself and intercepts security relevant API calls. The challenges come from the nature of the JavaScript language: any variables in the scope of the program can be redefined, and code can be created and run on-the-fly. This creates potential problems, respectively, for tamper-proofing the protection mechanism, and for ensuring that no security relevant events bypass the protection. Unlike previous approaches to instrument and monitor JavaScript to enforce or adjust behaviour, the solution we propose is lightweight in that (i) it does not require a modified browser, and (ii) it does not require any run-time parsing and transformation of code (including dynamically generated code). As a result, the method has low run-time overhead compared to other methods satisfying (i), and the lack of need for browser modifications means that the policy can even be applied on the server to mitigate some effects of cross-site scripting bugs.

ผลลัพธ์ (ไทย) 1:

บทความนี้อธิบายวิธีการที่จะควบคุมการทำงานของจาวาสคริปต์ จุดมุ่งหมายคือการป้องกันหรือแก้ไขพฤติกรรมที่ไม่เหมาะสมที่เกิดจากการเช่น ที่เป็นอันตรายรหัสบุคคลที่สามฉีดสคริปต์หรือออกแบบมาไม่ดี วิธีการที่จะขึ้นอยู่กับการปรับเปลี่ยนรหัสเพื่อที่จะทำให้ตัวเองมันปกป้อง: กลไกการป้องกัน (นโยบายความปลอดภัย) จะถูกฝังอยู่ในรหัสตัวเองและดักเรียก API การรักษาความปลอดภัยที่เกี่ยวข้องความท้าทายที่มาจากธรรมชาติของภาษาจาวาสคริปต์: ตัวแปรใด ๆ ในขอบเขตของโปรแกรมที่สามารถนิยามใหม่และรหัสที่สามารถสร้างและทำงานบนในทันที นี้จะสร้างปัญหาที่อาจเกิดตามลำดับสำหรับการงัดแงะพิสูจน์อักษรกลไกการป้องกันและเพื่อให้มั่นใจว่าไม่มีเหตุการณ์ที่เกี่ยวข้องการรักษาความปลอดภัยผ่านการป้องกันซึ่งแตกต่างจากวิธีการก่อนหน้านี้เพื่อใช้ในการแสดงผลและจอภาพจาวาสคริปต์ในการบังคับใช้หรือปรับพฤติกรรมการแก้ปัญหาที่เรานำเสนอนั้นมีน้ำหนักเบาในการที่ (i) มันไม่ต้องใช้เบราว์เซอร์แก้ไข (ii) และมันไม่จำเป็นต้องมีการแยกเวลาทำงานและการเปลี่ยนแปลงของรหัส (รวมถึงรหัสที่สร้างขึ้นแบบไดนามิก) เป็นผลให้วิธีการที่มีค่าใช้จ่ายเวลาทำงานต่ำเมื่อเทียบกับวิธีการอื่น ๆ ที่น่าพอใจ (i),และการขาดความจำเป็นในการปรับเปลี่ยนเบราว์เซอร์หมายความว่านโยบายยังสามารถนำมาใช้บนเซิร์ฟเวอร์เพื่อบรรเทาผลกระทบบางส่วนของ cross-site ข้อบกพร่องการเขียนสคริปต์

ผลลัพธ์ (ไทย) 2:

เอกสารนี้แนะนำวิธีการควบคุมการประมวลผล JavaScript จุดมุ่งหมายคือ การป้องกัน หรือแก้ไขพฤติกรรมที่ไม่เหมาะสมเกิดขึ้นเช่นเรียกสคริปต์ที่เป็นอันตราย หรืองานออกแบบอื่น ๆ รหัส วิธีการใช้รหัสเพื่อปกป้องตนเองให้ปรับเปลี่ยน: กลไกป้องกัน (ภัย) ฝังตัวลงในรหัสตัวเอง และคเกอร์ดักเรียก API เกี่ยวข้องความปลอดภัย ความท้าทายที่มาจากธรรมชาติของภาษา JavaScript: ตัวแปรใด ๆ ในขอบเขตของโปรแกรมสามารถเป็นโครงแบบอีกครั้ง และรหัสสามารถสร้าง และรันบน-บิน นี้สร้างปัญหา ตามลำดับ สำหรับทรอพิสูจน์กลไกป้องกัน และสำหรับลูกค้าที่ไม่ เกี่ยวข้องเหตุการณ์ข้ามปกป้อง ซึ่งแตกต่างจากวิธีก่อนหน้านี้เครื่อง และตรวจสอบจาวาสคริปต์เพื่อบังคับใช้ หรือปรับพฤติกรรม การแก้ปัญหาที่เราเป็นน้ำหนักเบาที่ (i) นั้นไม่จำเป็นต้องปรับเปลี่ยนเบราว์เซอร์ และ (ii) ไม่ต้องใด ๆ ขณะแยกวิเคราะห์และการแปลงรหัส (รวมรหัสที่สร้างขึ้นแบบไดนามิก) ดัง วิธีมีต่ำขณะใช้งานค่าใช้จ่ายเปรียบเทียบกับวิธีอื่น ๆ (i), ความพึงพอใจ และไม่จำเป็นต้องปรับเปลี่ยนเบราว์เซอร์หมายความ ว่า นโยบายสามารถแม้จะใช้บนเซิร์ฟเวอร์เพื่อบรรเทาผลกระทบบางอย่างของข้อผิดพลาดสคริปต์ข้ามไซต์

ผลลัพธ์ (ไทย) 3:

เอกสารนี้จะแนะนำวิธีที่จะควบคุมการประมวลผล JavaScript ตั้งเป้าที่จะช่วยป้องกันไม่ให้หรือแก้ไขพฤติกรรมที่ไม่เหมาะสมโดยมีสาเหตุมาจากสคริปท์เช่นที่เป็นอันตรายแบบฉีดขึ้นรูปหรือรหัสของบุคคลที่สามได้ไม่ดีนักได้รับการออกแบบ วิธีการที่จะใช้ในการแก้ไขรหัสเพื่อทำให้เป็นด้วยตนเองการป้องกันกลไกการคุ้มครอง(นโยบายการรักษาความ ปลอดภัย )จะถูกฝังอยู่ในรหัสของตัวเองและการรักษาความ ปลอดภัย ที่เกี่ยวข้อง intercepts API สำหรับการโทรความท้าทายที่มาจากธรรมชาติของ ภาษา จาวาสคริปต์ที่เป็นตัวแปรสำคัญที่อยู่ในขอบเขตของโปรแกรมที่สามารถนำเข้าและรหัสจะสามารถสร้างและรันบนที่ได้ โรงแรมแห่งนี้จะสร้างปัญหาที่อาจเกิดขึ้นตามลำดับสำหรับการตรวจจับการงัดแงะแบบกลไกการคุ้มครองการป้องกันและให้ความมั่นใจว่าไม่มีเหตุการณ์ที่เกี่ยวข้องการรักษาความ ปลอดภัย ที่ยกเลิกการป้องกันไม่เหมือนกับวิธีการแก้ไขก่อนที่จะมอบและตรวจสอบ Javascript ในการบังคับใช้หรือการปรับพฤติกรรมการโซลูชันที่เราเสนอมีน้ำหนักเบาในที่( i )โดยไม่ต้องมีเบราเซอร์ที่ได้รับการแก้ไขและ( ii )โดยไม่ต้องมีเวลาเรียกใช้งานวิเคราะห์และการปรับเปลี่ยนรูปแบบการใดๆของรหัส(รวมถึงรหัสแบบไดนามิกสร้างขึ้น) เป็นวิธีการที่ทำให้มีค่าใช้จ่ายต่ำเวลาใช้งานเมื่อเทียบกับวิธีการอื่นๆสร้างความพึงพอใจ( i )และการขาดความต้องการสำหรับการแก้ไขเบราเซอร์หมายความว่านโยบายที่สามารถนำไปใช้กับเซิร์ฟเวอร์ในการลดผลกระทบบางส่วนของบั๊ก cross - site scripting ได้