PtrToStringAutoを使用して、macOSのPowershell 7で安全な文字列を復号化できますか?

4
Phatmandrake 2020-02-25 23:52.

次のコードスニペットで「HelloWorld!」を出力することに成功しませんでした。PS7で

$string = $("Hello World!" | ConvertTo-SecureString -AsPlainText -Force)
[System.Runtime.InteropServices.Marshal]::PtrToStringAuto(
[System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($string))

上記のコードは、長さを指定せずに安全な文字列を復号化する例です。

これと同じコードがPS6とPS5で機能して、セキュア文字列を完全に復号化しますが、PS7では機能しません。私が見つけたこれを回避する唯一の方法は、PtrToStringBSTRを使用することです。次に、このユースケースのPSのすべてのバージョンで期待どおりに機能します。

GithubのPowershellリポジトリで問題を提起しましたが、応答がありません。私は正直なところ、動作が他の人と同じであるという確認を探しています。

https://github.com/PowerShell/PowerShell/issues/11953

このようなことは、PS7に移植されている多くのコードにとって重大な変更になると思います。

これが私がこれまでに見つけたものです:

ドキュメンテーション

https://docs.microsoft.com/en-us/dotnet/api/system.runtime.interopservices.marshal.ptrtostringauto?view=netframework-4.8

ドキュメントによると、整数を指定する場合、PtrToStringAuto:

Allocates a managed String and copies the specified number of characters from a string stored in unmanaged memory into it.

11のintを指定すると「Hello」が返されます。これは、返される他のすべての文字がNullであるためです。この場合、完全な文字列「Hello World!」を返すには、int23を指定する必要があります。この方法を使用します。これを示すために、出力を変数に格納しました。

$String = $("Hello World!" | ConvertTo-SecureString -AsPlainText -Force) [System.Runtime.InteropServices.Marshal]::PtrToStringAuto( [System.Runtime.InteropServices.Marshal]::SecureStringToBSTR($string), 23)

$String[0] Returns H $String[1] Returns NULL
$String[2] Returns E $String[3] Returns NULL
etc.... 

整数が指定されていない場合、PtrToStringAuto:

Allocates a managed String and copies all characters up to the first null character from a string stored in unmanaged memory into it.

これは、セキュア文字列がNULL値で格納されているのに対し、PS6では格納されていないか、PtrToStringAuto関数の動作が変更され、上記のドキュメントで説明されている動作に準拠していることを示していると思います。

これはmacOSでのみ問題になります。ただし、PtrToStringAutoの代わりにPtrToStringBSTRを使用してセキュア文字列を復号化すると、WindowsとmacOSで期待どおりに機能します。

これは関連しているようです: https://stackoverflow.com/a/11022662/4257163

また、変更が加えられた場所もどこにも見当たりません。

1 answers

6
mklement0 2020-02-26 11:48.

注意[securestring]される新しいコードにはお勧めできませんもう

一方でWindowsの安全な文字列に提供する限られた保護を文字列格納することにより、 -暗号化されたメモリ内に-を経由してDPAPI -プレーンテキスト表現をメモリに保持されている間に窓を短くすることで、全く暗号化は、 Unixライクなプラットフォーム上で使用されていません[1]


私が見つけたこれを回避する唯一の方法は、を使用することPtrToStringBSTRです。

これは問題を回避する方法であるだけでなく、入力文字列が。である場合、最初に使用する必要PtrToStringBSTRがあるメソッドですBSTR[2]

安全な文字列を通常の[string]インスタンスとの間[securestring]変換すると、最初に使用する目的が損なわれることに注意してください。プロセスのメモリ内の機密データのプレーンテキスト表現になり、その寿命を制御することはできません。

本当にこれを実行したい場合、より単純でクロスプラットフォーム互換のアプローチは次のとおりです。

[System.Net.NetworkCredential]::new('dummy', $string).Password

[1]これは、またはを介して安全な文字列をファイルに保存する場合に特に問題になります。この回答を参照してください。ConvertFrom-SecureStringExport-CliXml

[2] AutoinPtrToStringAuto()は、アンマネージ入力文字列がプラットフォームに適した文字エンコードを使用すると想定されるのに対し、BSTRすべてのプラットフォームで「Unicode」(UTF-16)文字列であることを意味します。Windowsでは、アンマネージ文字列はUTF-16エンコーディングであると見なされます(これがコードが機能する理由です)が、Unixライクなプラットフォームでは、.NET Core 3.0(PowerShell [Core] 7.0は.NETに基づいているため)ではUTF-8です。コア3.1)、これはあなたの症状を説明します:NUL文字。でBSTRインスタンスのUTF-16コード単位(MIS)は、UTF-8として解釈それ自体の文字として解釈されます。そのノート(PowerShellの[コア]の6.xが基づいているものである).NETコア2.xは(不適切)UTF-16にデフォルト、このPRが固定破断変化に相当します。

Related questions

MORE COOL STUFF

ケイト・ブランシェットは3日間一緒に夫と一緒に寝て、25年経ってもまだ夫と結婚しています

ケイト・ブランシェットは3日間一緒に夫と一緒に寝て、25年経ってもまだ夫と結婚しています

ケイト・ブランシェットは、夫に会ったとき、典型的な交際のアドバイスに逆らいました。

マイケルシーンが非営利の俳優である理由

マイケルシーンが非営利の俳優である理由

マイケルシーンは非営利の俳優ですが、それは正確にはどういう意味ですか?

ホールマークスターのコリンエッグレスフィールドがRomaDramaLiveでスリル満点のファンと出会う![エクスクルーシブ]

ホールマークスターのコリンエッグレスフィールドがRomaDramaLiveでスリル満点のファンと出会う![エクスクルーシブ]

特徴的なスターのコリン・エッグレスフィールドは、RomaDrama Liveでのスリル満点のファンとの出会いについて料理しました!加えて、大会での彼のINSPIREプログラム。

「たどりつけば」をオンラインでストリーミングできない理由

「たどりつけば」をオンラインでストリーミングできない理由

ノーザンエクスポージャーが90年代の最も人気のある番組の1つになった理由を確認するには、Blu-rayまたはDVDプレーヤーをほこりで払う必要があります。

バイオニック読書はあなたをより速く読むことができますか?

バイオニック読書はあなたをより速く読むことができますか?

BionicReadingアプリの人気が爆発的に高まっています。しかし、それは本当にあなたを速読術にすることができますか?

ドミニカのボイリング湖:アクセスは簡単ではありませんが、ハイキングする価値があります

ドミニカのボイリング湖:アクセスは簡単ではありませんが、ハイキングする価値があります

ドミニカのボイリング湖は、世界で2番目に大きいボイリング湖です。そこにたどり着くまでのトレッキングは大変で長いですが、努力する価値は十分にあります。

私たちの水をきれいに保つのを助けるためにあなたの髪を寄付してください

私たちの水をきれいに保つのを助けるためにあなたの髪を寄付してください

サロンからのヘアトリミングや個人的な寄付は、油流出を吸収して環境を保護するのに役立つマットとして再利用できます。

ホワイトハウスの最も記憶に残る結婚式を見てください

ホワイトハウスの最も記憶に残る結婚式を見てください

過去200年以上の間にホワイトハウスで結婚したのはほんの数人です。彼らは誰でしたか、そしてそこで結婚式を獲得するために何が必要ですか?

グッドジョブ、ESPN

グッドジョブ、ESPN

今日のホワイトハウスの記者会見で、報道官のサラ・ハッカビー・サンダースは、スポーツセンターのホストであるイェメル・ヒルのドナルド・トランプに関する最近のツイートについてコメントするよう求められ、大統領と彼の政策を白人至上主義者として説明した。ヒルは彼女のつぶやきのためにESPNによって公に叱責されました。

アマゾンからのこのレミントンツールセールで髪を整える、スタイルを整える、乾かす、または取り除く

アマゾンからのこのレミントンツールセールで髪を整える、スタイルを整える、乾かす、または取り除く

基本的に頭のあらゆる部分から髪の毛を整えたり、ブロードライしたり、まっすぐにしたり、脱毛したりする必要がある場合は、このレミントンゴールドボックスが最適です。今日だけ、Amazonは、すでに人気のあるShortcut Pro Self-HaircutKitやPearlPro Ceramic Flat Ironのように、グルーミングをはるかに簡単にするヘアツールをマークダウンしています。

カナダの元桂冠詩人が、史上最高の文化の盗用でトゥパックとマヤアンジェロウから盗んだ

カナダの元桂冠詩人が、史上最高の文化の盗用でトゥパックとマヤアンジェロウから盗んだ

トゥパックシャクール(ティムモーゼンフェルダー/ゲッティイメージズ); マヤアンジェロウ(マーティンゴッドウィン/ゲッティイメージズ)移動、テイラースウィフト。ケンドールとカイリーは、必要な数の座席を持っています。

テスラは、ハリケーンイルマによる避難を容易にするために、フロリダでの車両の範囲を拡大しています

テスラは、ハリケーンイルマによる避難を容易にするために、フロリダでの車両の範囲を拡大しています

写真:Tesla Motorsフロリダに住んでいて、Tesla Model S、Model X 60、またはModel 60Dを使用している場合、車の自律性は50 km(約30マイル)高くなります。これは失敗ではなく、ハリケーンイルマによる避難作業を容易にするために会社自身が命じた自治権の一時的な延長です。

Zendaya Wishes Boyfriend Tom Holland Happy Birthday with Cuddly Photo: He 'Makes Me the Happiest'

Zendaya Wishes Boyfriend Tom Holland Happy Birthday with Cuddly Photo: He 'Makes Me the Happiest'

Zendaya shared a sweet photo in honor of boyfriend Tom Holland's 26th birthday Wednesday

小さな女性:脳卒中を患った後に病院から解放されたアトランタのジューシーな赤ちゃん:「まだ癒し」

小さな女性:脳卒中を患った後に病院から解放されたアトランタのジューシーな赤ちゃん:「まだ癒し」

シーレン「Ms.JuicyBaby」ピアソンは、先月脳卒中で入院した後、「もう一度たくさんのことをする方法を学ばなければならない」ため、言語療法を受けていることを明らかにしました。

エマストーンは彼女のクリフサイドマリブビーチハウスを420万ドルでリストアップしています—中を見てください!

エマストーンは彼女のクリフサイドマリブビーチハウスを420万ドルでリストアップしています—中を見てください!

オスカー受賞者の世紀半ばの家には、3つのベッドルーム、2つのバス、オーシャンフロントの景色があります。

ジーニー・メイ・ジェンキンスは、母乳育児の経験の中で、彼女は「本当に、本当に落ち込んでいる」と言います

ジーニー・メイ・ジェンキンスは、母乳育児の経験の中で、彼女は「本当に、本当に落ち込んでいる」と言います

ジーニー・メイ・ジェンキンスは、生後4か月の娘、モナコに母乳育児をしていると語った。

投資ノート:Bioscout AU$300万シード

投資ノート:Bioscout AU$300万シード

Bioscoutは、農家を運転席に置くという使命を負っています。Artesian(GrainInnovate)やUniseedと並んで、最新のシードラウンドでチームを支援できることをうれしく思います。問題真菌症による重大な作物の損失は、農民にとって試練であることが証明されています。

リトルマーケットリサーチ1| 2022年のクイックグリンプス遠隔医療市場

リトルマーケットリサーチ1| 2022年のクイックグリンプス遠隔医療市場

遠隔医療は、パンデミック後の時代では新しいものではなく、時代遅れの分野でもありません。しかし、業界を詳しく見ると、需要と供給の強力な持続可能性と、米国で絶え間ない革命となる強力な潜在的成長曲線を示しています。

スタートアップ資金調達環境:タイのスタートアップエコシステムの次は何ですか?

スタートアップ資金調達環境:タイのスタートアップエコシステムの次は何ですか?

2021年は、世界的なベンチャーキャピタル(VC)の資金調達にとって記録的な年でした。DealStreetAsiaによると、東南アジアも例外ではなく、この地域では年間で記録的な25の新しいユニコーンが採掘されました。

ムーアの法則を超えて

ムーアの法則を超えて

計算に対する私たちの欲求とムーアの法則が提供できるものとの間には、指数関数的に増大するギャップがあります。私たちの文明は計算に基づいています—建築と想像力の現在の限界を超える技術を見つけなければなりません。

Language