Hva er et dynamisk koblingsbibliotek?

Et dynamisk koblingsbibliotek er et system som brukes av Microsoft for å la flere applikasjoner få tilgang til den samme delen av koden i Windows samtidig.Dette er en av nøklene til multitasking å jobbe effektivt.I 2010 oppdaget sikkerhetsforskere at smutthull i måten Dynamic Link Library -systemet fungerte kunne utnyttes av hackere.Dette førte til et dilemma over hvordan man fikser det uten å påvirke brukbarheten til applikasjoner.

For å forstå måten et dynamisk koblingsbibliotek fungerer, er det viktig å forstå forskjellen mellom Windows og Reg;og programvare.Windows er et operativsystem som i stor grad eksisterer for å koordinere måten individuelle applikasjoner, også kjent som programmer, får tilgang til datamaskinens behandlingsevner.Windows i seg selv er til syvende og sist et sett med datakoder som effektivt fungerer som regelbok eller guide for hvordan applikasjoner samhandler med hverandre og med maskinvaren.

Dynamic Link Library er systemet som applikasjoner kan få tilgang til og drive individuelle seksjoner av Windows kode.Et eksempel vil være delen av Windows Ansvarlig for å skrive ut dokumenter.De fleste applikasjoner trenger å få tilgang til denne funksjonen på et tidspunkt, men hvis hver applikasjon lastet den aktuelle koden i datamaskinens minne så snart applikasjonen begynte å kjøre, ville det være en ineffektiv bruk av ressurser og kan forårsake konflikter.Vinduene og reg;Kode for en bestemt funksjon, i dette tilfellet utskrift, lagres som et lite program kjent som et dynamisk koblingsbibliotek eller DLL -fil.Hvis en bruker kjører en applikasjon som en tekstbehandler, åpnes ikke denne filen automatisk.I stedet åpnes og aktiverer ordbehandleren bare filen når den er nødvendig, i dette tilfellet når brukeren ønsker å skrive ut et dokument.

Historisk sett skrev mange applikasjonsutviklere ganske enkelt kode som sa hva navnet på den relevante dynamiske lenkenBibliotek ble kalt, i stedet for å spesifisere nøyaktig hvor det skulle være plassert på datamaskinen.For å komme seg rundt dette, Windows Har et angitt system for å finne manglende DLL -filer ved å søke i en angitt liste over steder i en definert rekkefølge.Selv om dette teoretisk sett kunne utnyttes hvis en ondsinnet fil forkledd som en DLL -fil ble satt på rett sted og dermed funnet og åpnet for den legitime filen, ble dette ikke betraktet som en stor sikkerhetsrisiko da hackere ville trenge fysisk tilgang til en maskin for å fåden ondsinnede filen på plass.

I 2010 ble det oppdaget at hackere teoretisk sett kunne få slike filer på plass via en ekstern tilkobling: det vil si over internett.Dette betydde dusinvis av Windows Bruksområder var sårbare for angrep ved bruk av denne metoden.Sikkerhetssamfunnet ble delt om hvorvidt det var bedre for individuelle applikasjoner som skulle skrives om for å spesifisere plasseringen av den legitime DLL -filen, som stolte på hver utvikler som tok grep, eller for at Microsoft skulle endre måten Windows Avtaler med slike filer, som potensielt kan føre til at applikasjoner slutter å fungere ordentlig.