Vad är ett dynamiskt länkbibliotek?

Ett dynamiskt länkbibliotek är ett system som används av Microsoft för att låta flera applikationer komma åt samma avsnitt av kod i Windows på samma gång.Detta är en av nycklarna till multitasking att arbeta effektivt.2010 upptäckte säkerhetsforskare att kryphål i hur det dynamiska länkbibliotekssystemet fungerade kunde utnyttjas av hackare.Detta ledde till ett dilemma över hur man fixar det utan att påverka användbarheten hos applikationer.

För att förstå hur ett dynamiskt länkbibliotek fungerar, det är viktigt att förstå skillnaden mellan Windows och programvaruapplikationer.Windows är ett operativsystem som till stor del existerar för att samordna hur enskilda applikationer, även kända som program, får åtkomst till datorernas bearbetningsförmågor.Windows själv är i slutändan en uppsättning datorkoder som effektivt fungerar som regelboken eller guiden för hur applikationer interagerar med varandra och med hårdvaran.

Det dynamiska länkbiblioteket är det system som applikationer kan komma åt och köra enskilda avsnitt av Windows koda.Ett exempel skulle vara avsnittet i Windows Ansvarig för att skriva ut dokument.De flesta applikationer måste komma åt den här funktionen vid någon tidpunkt, men om varje applikation laddar den relevanta koden i datorminnet så snart applikationen började köras, skulle det vara en ineffektiv användning av resurser och kan orsaka konflikter.

Lös detta,Windows Kod för en viss funktion, i detta fall utskrift, lagras som ett litet program som kallas ett dynamiskt länkbibliotek eller DLL -fil.Om en användare kör en applikation som en ordbehandlare öppnas inte den här filen.Istället öppnar och aktiverar ordprocessorn endast filen som och när den behövs, i det här fallet när användaren vill skriva ut ett dokument.

Historiskt skrev många applikationsutvecklare helt enkelt kod som sa vad namnet på den relevanta dynamiska länkenBiblioteket kallades, snarare än att specificera exakt var det skulle vara beläget på datorn.För att komma runt detta, Windows Har ett uppsättningssystem för att hitta saknade DLL -filer genom att söka i en uppsättningslista med platser i en definierad ordning.Även om detta teoretiskt kan utnyttjas om en skadlig fil förklädd som en DLL -fil sattes på rätt plats och därmed hittades och öppnades före den legitima filen, ansågs detta inte vara en viktig säkerhetsrisk eftersom hackare skulle behöva fysisk åtkomst till en maskin för att fåden skadliga filen på plats.

2010 upptäcktes att hackare teoretiskt kunde få sådana filer på plats via en avlägsen anslutning: det vill säga över internet.Detta innebar dussintals Windows Tillämpningar var sårbara för attacker med hjälp av denna metod.Säkerhetsgemenskapen delades om huruvida det var bättre för enskilda applikationer att skrivas om för att specificera platsen för den legitima DLL -filen, som förlitade sig på att varje utvecklare vidtog åtgärder, eller för Microsoft att ändra hur Windows behandlar sådana filer, som potentiellt kan få applikationer att sluta fungera korrekt.