Разработчиците на GRUB2 обмислят възможността за използване на езика Rust

Владимир Сербиненко, единственный от трёх мэйнтейнеров загрузчика GRUB2, который внёс в кодовую базу более пяти тысяч изменений, предложил обсудить возможность создания модулей для GRUB2 с использованием языка Rust. Владимир продемонстрировал первые результаты экспериментов с внедрением поддержки Rust в GRUB2 и разработкой необходимых обвязок. Также внесены изменения, позволяющие использовать разделяемые библиотеки («.so», ET_DYN) для модулей, вместо связывания на уровне объектных файлов («.o», ET_REL).

Инициатива в данный момент представляется как отдельный эксперимент, не влияющий на дальнейшую разработку GRUB2. Оптимальное применение Rust в GRUB подразумевает создание модулей для новых файловых систем. Также не исключается возможность переписывания кода для работы с дисковыми разделами и GPT на Rust.

Предполагается, что применение Rust поможет проекту сократить вероятность появления некоторых типов ошибок, особенно в модулях, содержащих множество больших и сложных парсеров. В феврале во время аудита кодовой базы GRUB было выявлено 72 проблемы с безопасностью, из которых 21 была признана опасной уязвимостью, способной обойти механизм верифицированной загрузки UEFI Secure Boot. 20 из этих 21 уязвимостей вызваны ошибками обработки памяти, что приводило к переполнению буфера или обращению к памяти после ее освобождения.

Дополнительно стоит упомянуть о выпуске проекта GNU Boot 0.1 RC6, который включает исправления уязвимостей (в самом GRUB2 исправления продолжают выходить в виде патчей без формирования отдельного релиза). Проект GNU Boot разрабатывает замену проприетарным прошивкам UEFI и BIOS, основанную на CoreBoot, но предполагающую более строгие требования к бинарным компонентам. GNU Boot представляет собой «coreboot-libre», то есть редактированную версию CoreBoot, очищенную от блобов и несвободных компонентов, по аналогии с проектом Linux-libre, который развивает очищенный вариант ядра Linux. Также развиваются проекты Libreboot и Canoeboot.

Източник: opennet.ru