Genesis, 그리고 예외 목록에 있는 형식들

Glasswall의 이전 엔진은 일상적인 형식을 네이티브로 재구성했습니다. 8월 17일에 출시된 Genesis는 같은 재구성을 140개 이상의 파일 확장자에 대해, 각자의 형식으로, 그리고 최대 두 배 더 빠르게 제공합니다. 이 문장에서 가장 흥미롭지 않은 부분은 숫자입니다.

"supported"의 두 가지 의미

"supports a file type"가 무엇을 의미하는지부터 시작합시다. 그것은 두 가지 서로 다른 의미를 가지며, 그중 하나만이 제어입니다.

첫 번째는 형식을 인식하고 그것으로 무언가를 하는 것입니다: 그림으로 평탄화하거나, 위험해 보이는 것을 제거하거나, 괜찮아 보였기 때문에 통과시키는 것입니다. 많은 도구가 수년 동안 다양한 파일 유형에 걸쳐 이를 해왔습니다.

두 번째는 파일을 분해하고, 모든 구조를 제조업체가 공개한 사양과 대조해 검증한 다음, 그 중간 표현으로부터 새 파일을 만들어 원래 도착한 것과 같은 형식으로 재생산하는 것입니다. 원본은 결코 통과하지 않습니다. 그것이 재구성이며, 사용자에게 도달하는 것을 바꾸는 유일한 "supported" 버전입니다.

예외 목록

모든 파일 제어에는 기록되었든 아니든 예외 목록이 있습니다: CAD 도면, 지리공간 이미지, DICOM 연구, 실행 파일 등은 제어가 재구성할 수 없기 때문에 제어를 우회합니다. 아무도 그것을 그렇게 부르지는 않습니다. 그것은 메일박스 규칙이거나, 게이트웨이를 건너뛰는 공유 폴더이거나, 엔지니어링 파일은 엔지니어링으로 바로 보내라는 상시 지침입니다.

평탄화는 그것이 제공되는 경우에도 그 간극을 결코 메우지 못했습니다. 파일의 그림에 대한 문제는 아무도 그것을 읽을 수 없다는 것이 아닙니다. 오늘날 모델은 스프레드시트 사진에서 숫자를 읽어낼 수 있습니다. 문제는 그림이 working file이 아니라는 점입니다. 수식, 형상, 레이어, 좌표, 하위 시스템이 필요로 하는 메타데이터가 사라지므로 workflow로 되돌아갈 수 없고, 원본은 제어 밖에서 다시 요청됩니다. 파일을 안전하게 만든 제어는 동시에 작업을 수동으로 만들었고, 보고서에 들어가는 것은 그중 하나뿐입니다.

Genesis가 제공하는 것

Genesis가 제공하는 것은 특수 작업을 담는 형식들에 대해 같은 메커니즘의 재구성을 제공한다는 점입니다. Glasswall의 공개 범위에 따르면 NITF 및 SIDD 이미지, DWG, DXF 및 STEP AP242, DICOM, PE, ELF, Mach-O 및 Windows shortcuts, 중첩 첨부 파일이 있는 email, audio 및 video, structured data 및 web formats, 그리고 일상적인 문서가 포함됩니다. 각 항목은 네이티브 형식으로 재구성되며, CMYK 정확한 이미지, 임베디드 글꼴 유지, 좌표 보존이 이루어집니다.

그것이 예외 목록을 더 짧게 만드는 이유입니다: policy 결정이 아니라, 더 멀리 도달하는 제어이기 때문입니다.

그것에 대해 중요한 것은 적용 범위보다 두 가지입니다.

지름길 없음. 모든 형식은 완전히 처리되고 재구성되며, 중첩은 시계가 허용한 깊이가 아니라 끝까지 따라갑니다. 문서 안의 이미지, email 안의 문서 안의 이미지도 래퍼에서 신뢰를 상속받는 대신 자체 기준으로 policy를 충족합니다. 이 업계의 모든 깊이 제한은 엔지니어링상의 절충으로 시작해 조용히 policy가 되었고, 상대편은 이를 지시로 읽습니다: 그들이 멈춘 지점보다 한 단계 아래에 두라는 것입니다.

속도. Glasswall은 이전 엔진보다 최대 2배 빠른 처리를 제공한다고 보고하며, 이전 엔진도 이미 빠른 편이었습니다. 그것은 각주처럼 들리지만, 그렇지 않습니다. 지연 시간 때문에 인라인 제어는 모니터 전용으로 전환되거나, 대용량 파일에서는 건너뛰거나, 처음부터 깊이 제한을 부여받습니다. 모든 것에 대해 실행할 만큼 빠른 제어는 실제로 모든 것에 대해 실행되는 제어입니다.

기반 엔진은 관리형 .NET으로 작성되어 self-contained Native AOT 바이너리로 컴파일되며, 이는 적대적인 파일을 파싱할 때 수반되는 메모리 손상 취약성 노출을 줄여줍니다. 또한 Windows, Linux 및 macOS에서, 컨테이너 안에서, 전술적 엣지에서 또는 완전히 air-gapped 환경에서도 실행되며, signature 또는 reputation 서비스에 대한 의존성이 없습니다. 각 rule에는 구조화된 provenance, 공개된 specification, 그리고 그 rule이 추적되는 CVE 또는 advisory가 포함되며, reporting에는 무엇이 발견되었는지, 무엇이 수행되었는지, 그리고 파일이 나갈 때 어떤 상태였는지가 표시됩니다.

경계를 승인하는 사람이 반드시 답해야 하는 질문

오늘 귀하의 exception list에는 어떤 formats가 있으며, 그것들이 안전해서 그 목록에 들어간 것입니까, 아니면 그것들을 재구성할 수 있는 수단이 아무것도 없었기 때문입니까?

Genesis, Halo 및 Meteor가 각각 어디에 해당하는지는 products page에서 확인할 수 있습니다. 예외 목록이 싱가포르에서 감사 대상 질문이 되게 하는 파일 처리 의무에 대해서는 Singapore compliance page를 참조하세요.