Genesis, dan format pada daftar pengecualian

Mesin sebelumnya dari Glasswall membangun ulang format sehari-hari secara native. Genesis, rilis pada 17 Agustus, menghadirkan rebuild yang sama ke 140+ ekstensi file, dalam formatnya sendiri, dan hingga dua kali lebih cepat. Angka-angka itu adalah bagian yang paling tidak menarik dari kalimat tersebut.

Dua makna dari "supported"

Mulailah dengan apa arti "supports a file type", karena itu berarti dua hal yang berbeda dan hanya salah satunya yang merupakan control.

Yang pertama adalah mengenali format dan melakukan sesuatu dengannya: flattening menjadi sebuah gambar, menghapus apa yang tampak berbahaya, atau meneruskannya karena terlihat baik-baik saja. Banyak alat telah melakukan itu selama bertahun-tahun, di berbagai daftar panjang tipe file.

Yang kedua adalah membongkar file, memvalidasi setiap struktur terhadap spesifikasi yang dipublikasikan oleh produsen, dan membuat file baru dari representasi perantara itu, dalam format yang sama seperti saat file itu datang. File asli tidak pernah lewat. Itu adalah rebuild, dan itulah satu-satunya versi dari "supported" yang mengubah apa yang sampai ke pengguna.

Daftar pengecualian

Setiap file control memiliki daftar pengecualian, tertulis atau tidak: gambar CAD, citra geospasial, studi DICOM, executable, masing-masing dialihkan mengitari control karena control tidak dapat membangunnya ulang. Tidak ada yang menyebutnya begitu. Itu adalah aturan mailbox, shared folder yang melewati gateway, instruksi tetap bahwa file engineering langsung dikirim ke engineering.

Flattening tidak pernah menutup kesenjangan itu, bahkan ketika itu ditawarkan. Masalah dengan gambar sebuah file bukanlah bahwa tidak ada yang bisa membacanya; sebuah model akan membaca angka-angka dari foto spreadsheet hari ini. Masalahnya adalah bahwa gambar bukanlah working file. Rumus, geometri, layer, koordinat, metadata yang dibutuhkan sistem downstream hilang, jadi file itu tidak bisa kembali ke dalam workflow, dan file asli diminta di luar control. Control yang membuat file aman juga membuat pekerjaan menjadi manual, dan hanya salah satu dari itu yang masuk ke laporan.

Apa yang dibawa Genesis

Apa yang dibawa Genesis adalah rebuild itu, mekanisme yang sama, ke format-format yang membawa pekerjaan spesialis. Dari cakupan yang dipublikasikan Glasswall: citra NITF dan SIDD, DWG, DXF dan STEP AP242, DICOM, PE, ELF, Mach-O dan Windows shortcuts, email dengan nested attachments, audio dan video, structured data dan web formats, bersama dokumen sehari-hari. Masing-masing dibangun ulang dalam format aslinya, dengan gambar yang akurat CMYK, embedded fonts tetap utuh, dan koordinat tidak berubah.

Itulah yang membuat daftar pengecualian menjadi lebih pendek: bukan keputusan policy, melainkan control yang menjangkau lebih jauh.

Ada dua hal tentangnya yang lebih penting daripada cakupannya.

Tanpa jalan pintas. Setiap format diproses sepenuhnya dan dibangun ulang, dan nesting diikuti sampai ke bawah sepenuhnya, bukan hanya sampai kedalaman yang diizinkan waktu. Sebuah gambar di dalam dokumen di dalam email memenuhi policy dengan caranya sendiri alih-alih mewarisi kepercayaan dari pembungkusnya. Setiap batas kedalaman di industri ini bermula sebagai kompromi engineering dan diam-diam menjadi policy, yang dibaca pihak lain sebagai instruksi: letakkan satu level di bawah tempat mereka berhenti.

Kecepatan. Glasswall melaporkan pemrosesan hingga 2x lebih cepat daripada mesin sebelumnya, yang sebenarnya sudah cepat. Itu terdengar seperti catatan kaki dan bukan demikian. Latency adalah alasan inline control dipindahkan ke monitor-only, dilewati untuk file besar, atau diberi batas kedalaman sejak awal. Control yang cukup cepat untuk berjalan pada semuanya adalah control yang berjalan pada semuanya.

Di baliknya, engine ini ditulis dalam managed .NET dan dikompilasi sebagai binary Native AOT yang self-contained, yang mempersempit paparan kerusakan memori yang datang saat mengurai file berbahaya, dan berjalan di Windows, Linux, dan macOS, dalam container, di tactical edge atau sepenuhnya air-gapped, tanpa ketergantungan pada layanan signature atau reputation. Setiap rule membawa provenance terstruktur, spesifikasi yang dipublikasikan, CVE atau advisory yang menjadi rujukannya, dan reporting menunjukkan apa yang ditemukan, apa yang dilakukan, dan keadaan file saat meninggalkannya.

Pertanyaan bagi siapa pun yang menyetujui boundary

Format mana yang saat ini ada dalam daftar pengecualian Anda, dan apakah format itu dimasukkan karena aman, atau karena tidak ada yang Anda miliki yang bisa membangunnya kembali?

Di mana Genesis, Halo, dan Meteor masing-masing cocok ada di products page. Untuk kewajiban penanganan file yang menjadikan daftar pengecualian sebagai pertanyaan audit di Singapura, lihat Singapore compliance page.