Genesis และรูปแบบต่างๆ ในรายการข้อยกเว้น

เอนจินรุ่นก่อนหน้าของ Glasswall สร้างรูปแบบทั่วไปใหม่ในรูปแบบดั้งเดิม Genesis, ที่เปิดตัวเมื่อวันที่ 17 สิงหาคม นำการสร้างไฟล์ใหม่แบบเดียวกันมาสู่ไฟล์นามสกุลมากกว่า 140+ รายการ ใน รูปแบบของตนเอง และเร็วขึ้นสูงสุดถึงสองเท่า ตัวเลขเหล่านั้นเป็นส่วนที่น่าสนใจน้อยที่สุด ของประโยคนั้น

ความหมายสองแบบของ "supported"

เริ่มจากความหมายของ "supports a file type" เพราะมันมีสองความหมายที่แตกต่างกัน และมีเพียงหนึ่งในนั้นที่เป็นการควบคุม

ความหมายแรกคือการรู้จำรูปแบบและทำบางอย่างกับมัน: ทำให้แบนราบ เป็นภาพ, ลบสิ่งที่ดูอันตราย, หรือส่งผ่านไปเพราะดู ปกติดี เครื่องมือจำนวนมากทำเช่นนั้นมาหลายปีแล้ว กับรายการไฟล์ประเภทต่างๆ ที่ยาวเหยียด

ความหมายที่สองคือการแยกไฟล์ออกเป็นส่วนๆ ตรวจสอบทุกโครงสร้างเทียบกับ ข้อกำหนดที่ผู้ผลิตเผยแพร่ไว้ และสร้างไฟล์ใหม่จาก การแทนค่าชั่วคราวนั้น ในรูปแบบเดียวกับที่รับเข้ามา ไฟล์ต้นฉบับ ไม่เคยถูกส่งผ่านไป นั่นคือการ rebuild และเป็นเวอร์ชันเดียวของ "supported" ที่เปลี่ยนสิ่งที่ไปถึงผู้ใช้

รายการข้อยกเว้น

การควบคุมไฟล์ทุกอย่างมีรายการข้อยกเว้น ไม่ว่าจะเขียนไว้หรือไม่ก็ตาม: แบบร่าง CAD ภาพถ่ายเชิงภูมิสารสนเทศ การศึกษาภาพ DICOM ไฟล์ปฏิบัติการ แต่ละรายการถูกส่งอ้อม การควบคุมนั้น เพราะการควบคุมไม่สามารถสร้างมันขึ้นมาใหม่ได้ ไม่มีใครเรียกมันแบบนั้น มันคือ กฎของกล่องจดหมาย โฟลเดอร์ที่ใช้ร่วมกันซึ่งข้ามเกตเวย์ไป คำสั่งถาวรที่บอกว่าไฟล์วิศวกรรม ต้องส่งตรงไปยังฝ่ายวิศวกรรม

การทำให้แบนราบไม่เคยปิดช่องว่างนั้นได้ แม้ในกรณีที่มีให้ใช้ ปัญหาของ ภาพของไฟล์ไม่ใช่ว่าไม่มีใครอ่านมันได้; โมเดลสามารถอ่าน ตัวเลขจากรูปถ่ายของสเปรดชีตได้ในวันนี้ แต่ปัญหาคือภาพไม่ใช่ ไฟล์ที่ใช้งานได้ สูตร, เรขาคณิต, เลเยอร์, พิกัด, เมตาดาต้าที่ระบบปลายทางต้องการได้หายไป ดังนั้นมันจึงไม่สามารถกลับเข้าไปใน เวิร์กโฟลว์ได้ และต้นฉบับก็ถูกขอออกไปนอกการควบคุม การควบคุม ที่ทำให้ไฟล์ปลอดภัยก็ทำให้งานต้องทำด้วยมือด้วย และมีเพียงอย่างเดียวเท่านั้นที่ไปอยู่ ในรายงาน

สิ่งที่ Genesis นำมา

สิ่งที่ Genesis นำมาให้คือการสร้างใหม่แบบเดียวกัน ด้วยกลไกเดียวกัน สำหรับฟอร์แมตที่รองรับงานเฉพาะทาง จากการรายงานความครอบคลุมที่เผยแพร่โดย Glasswall: ภาพ NITF และ SIDD, DWG, DXF และ STEP AP242, DICOM, PE, ELF, Mach-O และทางลัดของ Windows, อีเมลที่มีไฟล์แนบซ้อนกัน, เสียงและวิดีโอ, ข้อมูลแบบมีโครงสร้างและฟอร์แมตเว็บ ควบคู่ไปกับเอกสารทั่วไป แต่ละรายการถูกสร้างใหม่ในฟอร์แมตดั้งเดิมของมัน โดยมีภาพที่แม่นยำตาม CMYK ฟอนต์ที่ฝังไว้ยังคงครบถ้วน และพิกัดไม่ถูกเปลี่ยนแปลง

นั่นคือสิ่งที่ทำให้รายการข้อยกเว้นสั้นลง: ไม่ใช่การตัดสินใจด้าน policy แต่เป็นการควบคุม ที่เข้าถึงได้ไกลกว่า

มีสองเรื่องเกี่ยวกับมันที่สำคัญยิ่งกว่าการครอบคลุม

No shortcuts. ทุก format ถูกประมวลผลและ rebuild อย่างครบถ้วน และการซ้อนกันถูก ติดตามลงไปจนสุด ไม่ใช่แค่ถึงระดับความลึกเท่าที่เวลาจะเอื้อ ภาพ ภายในเอกสารภายในอีเมลจะต้องผ่าน policy ตามเงื่อนไขของมันเอง แทนที่จะรับความไว้วางใจจาก wrapper ของมัน ขีดจำกัดความลึกทุกแบบในอุตสาหกรรมนี้เริ่มต้นจากการประนีประนอมทางวิศวกรรมและค่อยๆ กลายเป็น policy ซึ่งอีกฝ่าย อ่านมันเป็นคำสั่ง: วางมันไว้ต่ำลงไปหนึ่งระดับจากจุดที่พวกเขาหยุด

Speed. Glasswall รายงานว่าประมวลผลได้เร็วขึ้นสูงสุด 2x เมื่อเทียบกับเอนจินรุ่นก่อนหน้า ซึ่งก็เร็วอยู่แล้ว นั่นฟังดูเหมือนเชิงอรรถและไม่ใช่เช่นนั้น ความหน่วงคือเหตุผลที่การควบคุมแบบ inline ถูกย้ายไปเป็น monitor-only, ถูกข้ามสำหรับไฟล์ขนาดใหญ่, หรือถูกกำหนดขีดจำกัดความลึกตั้งแต่แรก การควบคุมที่เร็วพอจะทำงานกับทุกอย่าง คือการควบคุมที่ทำงานกับทุกอย่าง

เบื้องหลังนี้ เอนจินถูกเขียนด้วย managed .NET และคอมไพล์เป็นไบนารี Native AOT แบบ self-contained ซึ่งช่วยลดความเสี่ยงจาก memory-corruption ที่มาพร้อมกับการแยกวิเคราะห์ไฟล์ที่เป็นอันตราย และมันทำงานบน Windows, Linux และ macOS ในคอนเทนเนอร์ ที่ tactical edge หรือแบบ air-gapped เต็มรูปแบบ โดยไม่ต้องพึ่งพาบริการ signature หรือ reputation ทุก rule จะมี provenance แบบมีโครงสร้าง, ข้อกำหนดที่เผยแพร่, CVE หรือ advisory ที่อ้างอิงถึง และรายงานจะแสดงว่าเจออะไร ทำอะไรไปบ้าง และสถานะของไฟล์เป็นอย่างไรเมื่อออกจากระบบ

คำถามสำหรับผู้ที่เป็นผู้อนุมัติขอบเขต

ปัจจุบันมี format ใดบ้างอยู่ใน exception list ของคุณ และที่ใส่ไว้เพราะมันปลอดภัย หรือเพราะคุณไม่มีอะไรที่สามารถสร้างมันขึ้นมาใหม่ได้?

Genesis, Halo และ Meteor แต่ละตัวเหมาะกับตรงไหน ดูได้ที่ products page. สำหรับข้อกำหนดด้านการจัดการไฟล์ที่ทำให้ exception list กลายเป็นประเด็นการตรวจสอบในสิงคโปร์ ดูที่ Singapore compliance page.