Браузърът Chrome е прехвърлен на шрифтовия двигател Skrifa, написан на Rust

Компания Google мигрира браузера Chrome на библиотеката Skrifa, написана на езика Rust, която предоставя функции за обработка на шрифтове в OpenType формат. Skrifa реализира подмножество функции на шрифтовия двигател FreeType, необходимо за 2D библиотеката Skia, използвана в Chrome и Chromium. За да освободи библиотеката Skia от зависимостта от FreeType двигателя, е създаден нов шрифтов бекенд, базиран на Skrifa.

В Chrome 128 бекендът, написан на Rust, е включен в експериментален режим за рядко използвани формати на шрифтове, като CFF2 и цветни шрифтове. Започвайки от версия Chrome 133, новият бекенд е активиран за всички уеб шрифтове в изграждането за платформи Linux, Android и ChromeOS. На платформите Windows и macOS новият двигател в момента се използва като резервен и се прилага, когато системата не поддържа шрифта, който браузърът се опитва да визуализира.

Кодът на Skrifa е разработен от инженери на Google в рамките на инструментария Fontations и е с отворен код под лицензиите MIT и Apache 2.0. За проверка на коректността на работата на Skrifa са подготвени около 700 unit теста. Библиотеката поддържа декодиране на глифове в формати glyf, CFF, CFF2, COLRv0, COLRv1, EBDT, CBDT и sbix, вариативни шрифтове в формати glyf, CFF2 и COLRv1, хинтиг на шрифтове в формати glyf, CFF и CFF2.

Освен библиотеката Skrifa, предоставяща API за достъп до метаданни на шрифтове и зареждане на контури на глифове, инструментарият Fontations включва нискоуровневи библиотеки за четене, парсване, промяна и създаване на данни за шрифтове в формат OpenType. Fontations е е част от проекта Oxidize, който е създаден за трансформиране на инструменти и библиотеки за работа с текст и шрифтове от компоненти на езици Python (fonttools, fontmake, nanoemoji) и C++ (HarfBuzz, FreeType) на нови реализации, написани на Rust.

Разработката на компоненти на Rust започна поради недостатъчната ефективност при откриването на грешки чрез fuzzing тестиране, тъй като форматите на шрифтовете са твърде сложни, за да се обхванат всички възможни комбинации. Например, миналата седмица в FreeType беше открит критичен уязвимост, позволяваща изпълнение на код при обработка на специално оформени шрифтове от препълване на буфера. Освен двигателя FreeType, проблеми с осигуряването на сигурност могат да създават и използваните в него зависимости, като bzip2, libpng и zlib.

Използването на Rust значително намалява вероятността от проблеми с паметта, повишава качеството на кода, намалява времето за коригиране на проблеми със сигурността и ускорява внедряването на подобрения в функционалността на Chrome, свързани с шрифтовете. Според статистиката на Google и Microsoft около 70% от опасните уязвимости произлизат от проблеми с паметта, които могат да бъдат избегнати с използването на Rust без небезопасни блокове.

Например, използването на Rust щеше да предотврати проблемите с кода на FreeType, свързани с достъп до освободени области на паметта, излизането извън границите на буфера, достъпа до масиви без проверка на индексите, преливания на цели числа, неправилно използване на неинициализирани области на паметта и грешки при приведението на типове.

Източник: opennet.ru