बाईटकोड

सॉफ्टवेयर नरक के बारे में और आधुनिक ऑपरेटिंग सिस्टम के साथ अन्य परेशानियों के बारे में सोचकर , मैं बायटेकोड के बारे में एक दिलचस्प लेख के बारे में आया और इसके बारे में क्या अप्रत्याशित स्थानों का उपयोग किया जा सकता है। यह मुझे लगता है कि यह लेख ऊपर गूँजता है, इसलिए मैंने एक अनुवाद बनाने और इसे यहाँ रखने का फैसला किया। यह हब पर मेरा पहला अनुवाद है, इसलिए कड़ाई से न्याय न करें। यदि अनुवाद, त्रुटियों, आदि पर कोई टिप्पणी है। कृपया पीएम में लिखें।

दुनिया में सबसे अधिक किस बायोटेक का उपयोग किया जाता है? जावा (JVM bytecode)? .NET (CLI)? फ्लैश (AVM1 \ AVM2)? नहीं। कई बाइटकोड हैं जो आप हर दिन उपयोग करते हैं, बस अपने कंप्यूटर, या टैबलेट, या यहां तक ​​कि अपने फोन को चालू करते हैं। आपको इंटरनेट पर एप्लिकेशन चलाने या किसी पृष्ठ पर जाने की भी आवश्यकता नहीं है।



ACPI

शायद सबसे आम उपयोग एसीपीआई बायटेकोड है। ACPI (उन्नत कॉन्फ़िगरेशन और पावर इंटरफ़ेस) विनिर्देश लगभग 1,000 पृष्ठों वाला एक विशाल दस्तावेज़ है । और हां, यह समझा जाता है कि ऑपरेटिंग सिस्टम को विनिर्देश का पालन करना चाहिए और इसे लागू करना चाहिए। पूरी तरह से और पूरी तरह से। बाईटकोड भाग को अध्याय 20, "एसीपीआई मशीन लैंग्वेज" में पाया जा सकता है, जिसमें एड, सब्स्ट्रेक्ट, मल्टीप्ली, डिवाइड, तुलनात्मक संचालन जैसे कमांड के एक विशिष्ट सेट के साथ एक रजिस्टर वर्चुअल मशीन का वर्णन किया गया है, और इस तरह के अद्भुत आदेश जैसे टोहरीस्ट्रिंग या मिड (अनिवार्य रूप से प्रतिस्थापित)। जैसा कि आप आगे पढ़ते हैं, आप एक संपूर्ण ऑब्जेक्ट मॉडल, सिस्टम प्रॉपर्टीज के विनिर्देशन, और एक एसिंक्रोनस नोटिफिकेशन मैकेनिज्म के साथ आएंगे, जब सिस्टम के किसी भी गुण में परिवर्तन होता है।

बेशक, अधिकांश उपकरणों को एसीपीआई विनिर्देश का पूरी तरह से पालन करना चाहिए, इसलिए ऑपरेटिंग सिस्टम के कर्नेल स्तर पर विनिर्देश पूरी तरह से लागू होता है, उदाहरण के लिए, लिनक्स में एक कार्यान्वयन। यह सभी कोड ऑपरेटिंग सिस्टम को लोड करने के प्रारंभिक चरण में निष्पादित किया जाता है। कार्यान्वयन और निष्पादन की जटिलता के संदर्भ में, यह सब जावास्क्रिप्ट और इसके पर्यावरण के पूर्ण कार्यान्वयन के साथ तुलनीय है। इस तथ्य के कारण कि एसीपीआई विनिर्देश बहुत जटिल है, इंटेल ने स्पेसिफिकेशन - एसीपीआईसीए का एक प्लेटफ़ॉर्म-स्वतंत्र कार्यान्वयन बनाया है , और इस कार्यान्वयन का उपयोग लिनक्स और बीएसडी कर्नेल (मैक ओएस सहित) के साथ-साथ रिएक्टोस और हाइकू जैसे सिस्टम में किया जाता है। मुझे नहीं पता कि विंडोज इस कार्यान्वयन का उपयोग करता है, लेकिन क्योंकि Microsoft का नाम विनिर्देश में निहित है, तो मुझे लगता है कि उनका कार्यान्वयन ACPICA से बहुत पहले बनाया गया था।

फोंट

जारी रखें, क्या आप एक ग्राफिकल बूटलोडर चाहते हैं? ओपन टाइप प्रारूप में आसानी से एक फ़ॉन्ट प्रदर्शित करने के लिए (केवल ओपन टाइप फोंट सीएफएफ ग्लिफ़्स के साथ, ओपन टाइप फ़ॉन्ट प्रारूप की जटिलता बातचीत के लिए एक अलग विषय है), टाइप 2 ग्लिफ़ प्रारूप में डेटा को पार्स करना आवश्यक है, जिसमें ग्लिफ़ के निर्माण के लिए विशेष बायोटेक का निष्पादन भी शामिल है। यह बायटेकोड और भी दिलचस्प है - यह एक वास्तविक स्टैक दुभाषिया है और इसमें एक "यादृच्छिक" कमांड भी है, जो रनटाइम के दौरान बेतरतीब ढंग से प्रदर्शित ग्लिफ़ के निर्माण की अनुमति देता है। मैं इस सुविधा के लिए कम से कम कुछ उपयोगी एप्लिकेशन की कल्पना नहीं कर सकता (यह फ्री टाइप फोंट में भी लागू किया गया था), इसलिए मैं केवल यह मान सकता हूं कि यह वास्तव में कहीं उपयोग किया जाता है। इस बायोटेक के दुभाषिया को इसके स्टैक ओवरफ्लो भेद्यता के लिए जाना जाता है, जिसने iPhone के भागने को विशेष रूप से उत्पन्न पीडीएफ फाइल बनाने की अनुमति दी थी।

ग्लिफ़ बनाने वाली भाषा पोस्टस्क्रिप्ट भाषा का एक सरलीकृत संस्करण है। पोस्टस्क्रिप्ट फोर्थ भाषा के विचारों के आधार पर एक पूर्ण-ट्यूनिंग रजिस्टर-स्टैक वर्चुअल मशीन को लागू करता है। इस प्रणाली के नुकसान (स्थायी छोरों, संपूर्ण दस्तावेज की अपनी संपूर्णता में व्याख्या, भले ही यह केवल एक पृष्ठ प्रदर्शित करने के लिए आवश्यक हो, और सभी क्योंकि दस्तावेज़ के राज्य के आंतरिक प्रतिनिधित्व की जटिलता) पीडीएफ प्रारूप के उद्भव के लिए मुख्य कारण बन गए हैं - पोस्टस्क्रिप्ट पर आधारित है, लेकिन दस्तावेज़ की वैश्विक स्थिति को शामिल नहीं करता है, जो निषिद्ध है संचालन का मनमाना क्रम। इस मॉडल में, उदाहरण के लिए, यह जांचना काफी आसान है कि दस्तावेज़ में कुछ अतिरिक्त किए बिना किस छवि को जोड़ा गया था।

और हां, क्योंकि फोंट जटिल हैं, फिर ओपन टाइप विनिर्देश भी जटिल है, इसमें संपूर्ण ट्रू टाइप फ़ॉन्ट विनिर्देश भी शामिल है, जो किसी भी स्क्रीन रिज़ॉल्यूशन पर समान दिखने वाले फोंट को प्रदर्शित करने के लिए एक बाईटेकोड मॉडल का वर्णन करता है। मैं इन विशिष्टताओं के जंगल में नहीं जाऊंगा। यहाँ फ्री टाइप कार्यान्वयन है। यहां बहुत दिलचस्प नहीं चल रहा है, लेकिन ऐसा लगता है कि एक बार एक भेद्यता यहां पाई गई थी।

इस लेख को स्क्रीन पर देखने के लिए, स्क्रीन पर प्रत्येक फ़ॉन्ट के लिए सही ग्लिफ़ आकृतियाँ बनाने के लिए हजारों इन छोटे माइक्रोप्रोग्राम को निष्पादित किया जाता है।

पैकेट छानना

इसके अलावा, यदि आप tcpdump या libpcap (या उनके आधार पर उपयोगिताओं, उदाहरण के लिए Wireshark) का उपयोग करके किसी भी नेटवर्क पैकेट को इंटरसेप्ट करना चाहते हैं, तो बर्कले पैकेट फ़िल्टर का उपयोग एक रजिस्टर बायटेकोड के आधार पर किया जाएगा। नेटवर्क डिबेट करने वाले लोगों के लिए प्रदर्शन बहुत महत्वपूर्ण था, इसलिए एक सरल लिनक्स कर्नेल-स्तर जेआईटी कंपाइलर भी लागू किया गया था।

इतिहास में रुचि रखने वालों के लिए, बीपीएफ का एक पूर्व कार्यान्वयन उस कोड का हिस्सा था जो लिनक्स के खिलाफ एससीओ के मुकदमों में शामिल था , हालांकि सामान्य तौर पर बीपीएफ बीएसडी 4.3 से कोड का हिस्सा था और बस लिनक्स कर्नेल में कॉपी किया गया था। बीपीएफ को बाद में लिनक्स सॉकेट फ़िल्टर के रूप में जाना जाने वाला एक नया कार्यान्वयन द्वारा प्रतिस्थापित किया गया था।

खैर, यह सब क्यों?

सार्वभौमिक और लचीले समाधान के रूप में बाईटेकोड की लोकप्रियता बहुत ही आकर्षक है, लेकिन साथ ही, बायटेकोड जटिलता को बाहर नहीं करता है और कई संभावित समस्याओं को हल नहीं करता है, जैसे कि सामान्य रूप से उपकरणों की सुरक्षा (पूर्ण आईफोन जेलब्रेक केवल स्टैक ओवरफ्लो के कारण है) और विनिर्देशों को लागू करने के लिए पागलपनपूर्ण जटिल आवश्यकताएं। इतने जटिल हैं कि वर्तमान में एसीपीआई तंत्र का केवल एक कार्यान्वयन है, जिसका उपयोग आज के अधिकांश ऑपरेटिंग सिस्टम में किया जाता है।

जांच किए गए चार उदाहरण भी कुछ दिलचस्प दिखाते हैं - बेहद अलग परिस्थितियां जिसमें बायोटेक का उपयोग किया जा सकता है। एसीपीआई के मामले में, यह एक दिलचस्प नज़र है जो मुझे शुरू में घोषित विनिर्देश के एक बदसूरत कार्यान्वयन के लिए लगता है, जो अब पूरी तरह से अव्यवस्थित है। फ़ॉन्ट भाषाएं टाइप 2 ग्लिफ़ और ट्रू टाइप हंटिंग मूल स्टैक व्याख्याकार हैं जो पोस्टस्क्रिप्ट की विरासत दिखाते हैं। और बीपीएफ एक रजिस्टर दुभाषिया है, बल्कि एक अजीब रजिस्टर भाषा है जो आपको केवल काफी सरल ऑपरेशन करने की अनुमति देता है।

हम यह भी ध्यान दें कि उपरोक्त सभी कार्यान्वयनों में सुरक्षा समस्याएं थीं, क्योंकि बाइटकोड व्याख्याताओं का कार्यान्वयन इतना आसान काम नहीं है। और अंत में, हैकर्स के लिए एक प्रश्न - क्या आप बायोटेक्स के लिए अन्य समान गूढ़ विशिष्टताओं को जानते हैं? और सवाल विनिर्देशों के रचनाकारों के लिए है - क्या आपको वास्तव में इस तरह के लचीलेपन की आवश्यकता है?

अनुवादक से
मूल लेख पर टिप्पणियों से दिलचस्प लिंक:
यूईएफआई बाईटेकोड खंड 20 देखें
स्क्लाइट बायटेकोड
आरएआर संग्रहकर्ता बायटेकोड