মরিচা অ্যান্ড্রয়েড প্ল্যাটফর্ম বিকাশের জন্য প্রধান ভাষাগুলির মধ্যে অন্তর্ভুক্ত

অ্যান্ড্রয়েড প্ল্যাটফর্ম বিকাশের জন্য অনুমোদিত ভাষাগুলির মধ্যে রাস্ট প্রোগ্রামিং ভাষা অন্তর্ভুক্ত করার ঘোষণা দিয়েছে গুগল। মরিচা ভাষা কম্পাইলারটি 2019 সালে অ্যান্ড্রয়েড সোর্স ট্রিতে অন্তর্ভুক্ত করা হয়েছিল, তবে এই ভাষার জন্য সমর্থন পরীক্ষামূলক রয়ে গেছে। অ্যান্ড্রয়েডের জন্য পরিকল্পনা করা প্রথম মরিচা উপাদানগুলির মধ্যে রয়েছে বাইন্ডার আন্তঃপ্রক্রিয়া যোগাযোগ ব্যবস্থার নতুন বাস্তবায়ন এবং ব্লুটুথ স্ট্যাক।

নিরাপত্তা জোরদার, নিরাপদ প্রোগ্রামিং কৌশল প্রচার এবং অ্যান্ড্রয়েডে মেমরির সাথে কাজ করার সময় সমস্যা শনাক্ত করার দক্ষতা বাড়ানোর জন্য একটি প্রকল্পের অংশ হিসাবে রাস্টের প্রবর্তন করা হয়েছিল। এটি উল্লেখ করা হয়েছে যে অ্যান্ড্রয়েডে চিহ্নিত সমস্ত বিপজ্জনক দুর্বলতার প্রায় 70% মেমরির সাথে কাজ করার সময় ত্রুটির কারণে ঘটে। রাস্ট ব্যবহার করা, যা মেমরির নিরাপত্তা এবং স্বয়ংক্রিয় মেমরি ব্যবস্থাপনার উপর দৃষ্টি নিবদ্ধ করে, মেমরির ত্রুটি যেমন আফটার-ফ্রি অ্যাক্সেস এবং বাফার ওভাররানের কারণে সৃষ্ট দুর্বলতার ঝুঁকি হ্রাস করবে।

মরিচা রেফারেন্স চেকিং, অবজেক্টের মালিকানা এবং অবজেক্ট লাইফটাইম ট্র্যাকিং (স্কোপস) এবং রানটাইমে মেমরি অ্যাক্সেসের সঠিকতা মূল্যায়নের মাধ্যমে কম্পাইলের সময় মেমরি সুরক্ষা প্রয়োগ করে। মরিচা পূর্ণসংখ্যার ওভারফ্লোগুলির বিরুদ্ধে সুরক্ষাও প্রদান করে, ব্যবহারের আগে পরিবর্তনশীল মানগুলি শুরু করা প্রয়োজন, স্ট্যান্ডার্ড লাইব্রেরিতে আরও ভাল ত্রুটি পরিচালনা করা হয়, ডিফল্টরূপে অপরিবর্তনীয় রেফারেন্স এবং ভেরিয়েবলের ধারণা ব্যবহার করে এবং যৌক্তিক ত্রুটিগুলি কমানোর জন্য শক্তিশালী স্ট্যাটিক টাইপিং অফার করে।

অ্যান্ড্রয়েডে, মেমরি সুরক্ষা ইতিমধ্যে সমর্থিত ভাষা কোটলিন এবং জাভাতে সরবরাহ করা হয়েছে, তবে উচ্চ ওভারহেডের কারণে সেগুলি সিস্টেমের উপাদানগুলি বিকাশের জন্য উপযুক্ত নয়। মরিচা C এবং C++ ভাষার কাছাকাছি পারফরম্যান্স অর্জন করা সম্ভব করে, যা এটিকে প্ল্যাটফর্মের নিম্ন-স্তরের অংশগুলি এবং হার্ডওয়্যারের সাথে যোগাযোগের জন্য উপাদানগুলির বিকাশের জন্য ব্যবহার করার অনুমতি দেয়।

C এবং C++ কোডের নিরাপত্তা নিশ্চিত করতে, Android স্যান্ডবক্স বিচ্ছিন্নতা, স্ট্যাটিক বিশ্লেষণ এবং অস্পষ্ট পরীক্ষা ব্যবহার করে। স্যান্ডবক্স বিচ্ছিন্নতার ক্ষমতা সীমিত এবং তাদের ক্ষমতার সীমাতে পৌঁছেছে (প্রক্রিয়াগুলিতে আরও বিভক্তকরণ সম্পদ ব্যবহারের দৃষ্টিকোণ থেকে অবাস্তব)। স্যান্ডবক্স ব্যবহারের সীমাবদ্ধতার মধ্যে রয়েছে বড় ওভারহেড খরচ এবং নতুন প্রসেস তৈরি করার প্রয়োজনের কারণে মেমরি খরচ বৃদ্ধি, সেইসাথে আইপিসি ব্যবহারের সাথে যুক্ত অতিরিক্ত বিলম্ব।

একই সময়ে, স্যান্ডবক্স কোডের দুর্বলতাগুলিকে দূর করে না, তবে শুধুমাত্র ঝুঁকি কমায় এবং আক্রমণকে জটিল করে তোলে, যেহেতু শোষণের জন্য একটি নয়, তবে বেশ কয়েকটি দুর্বলতার সনাক্তকরণ প্রয়োজন। কোড পরীক্ষার উপর ভিত্তি করে পদ্ধতিগুলি সীমিত যে ত্রুটিগুলি সনাক্ত করার জন্য, সমস্যাটির প্রকাশের জন্য শর্ত তৈরি করা প্রয়োজন। সমস্ত সম্ভাব্য বিকল্পগুলি কভার করা সম্ভব নয়, তাই অনেক ত্রুটি অলক্ষিত হয়।

অ্যান্ড্রয়েডের সিস্টেম প্রসেসের জন্য, Google "দুটি নিয়ম" মেনে চলে, যে অনুসারে যেকোনও যোগ করা কোডকে তিনটি শর্তের মধ্যে দুটির বেশি পূরণ করতে হবে না: অপ্রমাণিত ইনপুট ডেটার সাথে কাজ করা, একটি অনিরাপদ প্রোগ্রামিং ভাষা ব্যবহার করে (C/C++), এবং কঠোর স্যান্ডবক্স বিচ্ছিন্নতা ছাড়াই চলমান (উন্নত সুবিধা থাকা)। এই নিয়মটি বোঝায় যে বাহ্যিক ডেটা প্রক্রিয়াকরণের জন্য কোডটি হয় ন্যূনতম বিশেষাধিকার (বিচ্ছিন্ন) বা একটি সুরক্ষিত প্রোগ্রামিং ভাষায় লিখতে হবে।

Google এর লক্ষ্য নেই মরিচা-এ বিদ্যমান C/C++ কোড পুনঃলিখন, তবে নতুন কোড বিকাশের জন্য এই ভাষা ব্যবহার করার পরিকল্পনা করছে। নতুন কোডের জন্য মরিচা ব্যবহার করা বোধগম্য কারণ, পরিসংখ্যানগতভাবে, বেশিরভাগ বাগগুলি নতুন বা সম্প্রতি পরিবর্তিত কোডে উপস্থিত হয়। বিশেষ করে, অ্যান্ড্রয়েডে সনাক্ত করা মেমরি ত্রুটিগুলির প্রায় 50% এক বছরেরও কম আগে লেখা কোডে সনাক্ত করা হয়।

উত্স: opennet.ru