Genesis, và các định dạng trong danh sách ngoại lệ

Engine trước đó của Glasswall rebuild các định dạng thông dụng theo dạng gốc. Genesis, phát hành vào ngày 17 tháng 8, mang khả năng rebuild tương tự đến hơn 140 phần mở rộng tệp, ở định dạng riêng của chúng, và nhanh hơn tới gấp đôi. Những con số là phần ít thú vị nhất của câu đó.

Hai nghĩa của "supported"

Hãy bắt đầu với ý nghĩa của "supports a file type", vì nó có hai nghĩa khác nhau và chỉ một trong số đó là một control.

Nghĩa thứ nhất là nhận diện định dạng và làm gì đó với nó: chuyển nó thành hình ảnh phẳng, loại bỏ những gì trông có vẻ nguy hiểm, hoặc cho qua vì nó có vẻ ổn. Nhiều công cụ đã làm điều đó trong nhiều năm, trên các danh sách dài các loại tệp.

Nghĩa thứ hai là tháo tệp ra, xác thực mọi cấu trúc theo đặc tả đã công bố của nhà sản xuất, rồi tạo ra một tệp mới từ biểu diễn trung gian đó, ở cùng định dạng mà nó đã đi vào. Bản gốc không bao giờ đi qua. Đó là một rebuild, và đó là phiên bản duy nhất của "supported" làm thay đổi thứ đến tay người dùng.

Danh sách ngoại lệ

Mọi file control đều có một danh sách ngoại lệ, dù được ghi ra hay không: bản vẽ CAD, ảnh địa không gian, nghiên cứu DICOM, tệp thực thi, mỗi thứ đều được chuyển vòng quanh control vì control không thể rebuild nó. Không ai gọi nó như vậy. Đó là một quy tắc hộp thư, một thư mục dùng chung bỏ qua gateway, một chỉ thị cố định rằng các tệp kỹ thuật đi thẳng đến bộ phận kỹ thuật.

Việc làm phẳng chưa bao giờ khép lại khoảng cách đó, ngay cả ở nơi nó được cung cấp. Vấn đề với một hình ảnh của tệp không phải là không ai đọc được nó; ngày nay một mô hình sẽ đọc các con số từ ảnh chụp một bảng tính. Vấn đề là một hình ảnh không phải là một working file. Các công thức, hình học, lớp, tọa độ, metadata mà hệ thống phía sau cần đều đã mất, nên nó không thể quay lại quy trình làm việc, và bản gốc bị yêu cầu bên ngoài control. Control đã làm cho tệp an toàn cũng đồng thời làm cho công việc trở nên thủ công, và chỉ một trong hai điều đó đi vào báo cáo.

Genesis mang lại điều gì

Genesis mang lại chính khả năng rebuild đó, cùng cơ chế, cho các định dạng chứa công việc chuyên biệt. Theo phạm vi công bố của Glasswall: hình ảnh NITF và SIDD, DWG, DXF và STEP AP242, DICOM, PE, ELF, Mach-O và Windows shortcuts, email với tệp đính kèm lồng nhau, âm thanh và video, dữ liệu có cấu trúc và các định dạng web, bên cạnh các tài liệu thông thường. Mỗi thứ được rebuild ở định dạng gốc của nó, với hình ảnh chính xác CMYK, phông nhúng được giữ nguyên và tọa độ không bị thay đổi.

Đó là điều làm cho danh sách ngoại lệ ngắn hơn: không phải một quyết định policy, mà là một control vươn xa hơn.

Có hai điều về nó quan trọng hơn phạm vi hỗ trợ.

Không có đường tắt. Mọi định dạng đều được xử lý đầy đủ và rebuild, và việc lồng nhau được theo dõi đến tận cùng thay vì chỉ đến độ sâu mà đồng hồ cho phép. Một hình ảnh nằm trong một tài liệu nằm trong một email sẽ đáp ứng policy theo điều kiện của chính nó thay vì kế thừa sự tin cậy từ lớp bao bọc. Mọi giới hạn độ sâu trong ngành này đều bắt đầu như một thỏa hiệp kỹ thuật rồi lặng lẽ trở thành policy, điều mà phía bên kia đọc như một chỉ thị: đặt nó xuống thấp hơn một cấp so với nơi họ dừng lại.

Tốc độ. Glasswall báo cáo tốc độ xử lý nhanh hơn tới 2 lần so với engine trước đó, vốn đã nhanh rồi. Điều đó nghe như một chú thích nhỏ nhưng không phải vậy. Độ trễ là lý do khiến các control inline bị chuyển sang chế độ chỉ giám sát, bị bỏ qua với tệp lớn, hoặc ngay từ đầu bị áp một giới hạn độ sâu. Một control đủ nhanh để chạy trên mọi thứ là một control chạy trên mọi thứ.

Bên dưới, engine được viết bằng managed .NET và được biên dịch thành một binary Native AOT tự chứa, giúp thu hẹp mức độ phơi nhiễm với lỗi hỏng bộ nhớ đi kèm với việc phân tích các file độc hại, và nó chạy trên Windows, Linux và macOS, trong container, ở biên chiến thuật hoặc hoàn toàn air-gapped, không phụ thuộc vào các dịch vụ chữ ký hoặc uy tín. Mỗi rule đều mang theo provenance có cấu trúc, đặc tả đã công bố, CVE hoặc advisory mà nó truy vết tới, và báo cáo cho thấy những gì đã được tìm thấy, những gì đã được thực hiện và trạng thái của file khi nó rời đi.

Câu hỏi dành cho người ký duyệt ranh giới

Những định dạng nào hiện đang nằm trong danh sách ngoại lệ của bạn, và chúng được đưa vào đó vì chúng an toàn, hay vì bạn không có gì có thể tái tạo chúng?

Genesis, Halo và Meteor phù hợp ở đâu đều có trên trang sản phẩm. Đối với các nghĩa vụ xử lý file khiến danh sách ngoại lệ trở thành một câu hỏi kiểm toán ở Singapore, xem trang tuân thủ Singapore.