The Cloudflare Blog
·
沙箱中的安全：Cloudflare Workers的安全加固
💡
原文英文，约3300词，阅读约需12分钟。
📝
内容提要
作为无服务器云提供商，我们通过V8 JavaScript运行时和内存保护技术，增强Workers的安全性，防止内存漏洞攻击。采用沙箱和压缩指针等措施，确保客户代码安全运行。
🎯
关键要点
- 作为无服务器云提供商，我们通过全球分布的基础设施运行客户代码，提供低延迟服务。
- Workers的安全性是一个重要问题，因为我们在硬件上运行第三方代码。
- 我们不断更新和改进Workers运行时，以利用最新的硬件和软件安全改进。
- Workers基于V8 JavaScript运行时，V8在对抗攻击的环境中开发，具有较强的安全性。
- 现代CPU支持内存保护键（PKU），增强虚拟内存和内存保护的能力。
- V8使用内存保护键来隔离不同的脚本，增强Workers的安全性。
- V8沙箱是一个软件安全边界，旨在防止攻击者通过内存损坏来升级权限。
- 内存损坏攻击通过误用程序的内存来实现，攻击者可以利用这种混淆来获取敏感数据。
- V8采用压缩指针来节省内存，并为沙箱提供基础，限制指针的范围。
- 通过创建指针笼，V8可以限制攻击者的内存损坏到特定区域。
- Cloudflare Workers利用压缩指针和沙箱来消除潜在的安全问题。
- 每个沙箱保留8 GiB的虚拟内存空间，确保安全性。
- 我们通过内存保护键确保沙箱之间没有相同的保护键，从而增强安全性。
- 未来，客户无需担心服务器软件的升级和安全配置，我们会为他们处理这些问题。
❓
延伸问答
Cloudflare Workers如何增强安全性？
Cloudflare Workers通过使用V8 JavaScript运行时、内存保护技术、沙箱和压缩指针等措施来增强安全性，确保客户代码安全运行。
什么是内存保护键，它如何提高安全性？
内存保护键是一种现代CPU支持的安全特性，可以防止特定线程访问不应有的内存区域，从而增强虚拟内存和内存保护的能力。
V8沙箱的作用是什么？
V8沙箱是一个软件安全边界，旨在防止攻击者通过内存损坏来升级权限，确保攻击者无法从V8堆内存的损坏中获取更高的访问权限。
Cloudflare Workers如何处理内存损坏攻击？
Cloudflare Workers通过使用内存保护键和沙箱机制，限制攻击者的内存损坏到特定区域，从而有效防止内存损坏攻击。
压缩指针在V8中的作用是什么？
压缩指针用于节省内存，并为沙箱提供基础，限制指针的范围，从而增强安全性并防止攻击者利用指针进行攻击。
Cloudflare Workers的未来安全计划是什么？
Cloudflare Workers将继续更新和改进其运行时，以利用最新的硬件和软件安全改进，确保客户无需担心服务器软件的升级和安全配置。
➡️
