{"id":110721,"date":"2023-10-10T15:10:19","date_gmt":"2023-10-10T13:10:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-perepisal-na-yazyke-rust-proshivku-pvmfm-ispolzuemuyu-v-android"},"modified":"2023-10-10T15:10:19","modified_gmt":"2023-10-10T13:10:19","slug":"google-perepisal-na-yazyke-rust-proshivku-pvmfm-ispolzuemuyu-v-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/google-perepisal-na-yazyke-rust-proshivku-pvmfm-ispolzuemuyu-v-android","title":{"rendered":"Google har omskrevet pvmfm-firmware p\u00e5 Rust-sprog, der anvendes i Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Som en del af arbejdet med at styrke sikkerheden i kritiske programmeringskomponenter p\u00e5 Android-platformen har Google omskrevet pvmfm-firmware p\u00e5 Rust-sprog, som bruges til at organisere driften af virtuelle maskiner, der k\u00f8res af hypervisoren pVM inden for Android Virtualization Framework. Tidligere blev firmwaren skrevet i C og implementeret oven p\u00e5 U-Boot bootloaderen, i hvilken der tidligere blev fundet s\u00e5rbarheder for\u00e5rsaget af problemer med hukommelse. <\/p>\n

Den omskrevne firmware i Rust er inkluderet i Android 14, og de universelle biblioteker, der blev skabt under udviklingen af firmwaren, er blevet udformet som crate-pakker og overdraget til Rust-f\u00e6llesskabet. For eksempel er pakken smccc offentliggjort til st\u00f8tte for ARM-interface PSCI (Power State Coordination Interface) og opkald af SMCCC (SMC Calling Convention), samt pakken aarch64-paging til manipulation af hukommelsesside-tabeller. Derudover er der blevet arbejdet p\u00e5 at rette fejl og udvide funktionaliteten af den eksisterende virtio-drivers pakke med implementering af VirtIO-drivere. Udover Android-platformen er de n\u00e6vnte pakker anvendt i Oak-projektet, der udvikler komponenter til transmission, opbevaring og behandling af data i sikre milj\u00f8er (TEE, Trusted Execution Environment). <\/p>\n

Hypervisoren pVM f\u00e5r kontrol tidligt i opstarten og sikrer fuld isolering af hukommelsen virtual machines<\/a> og v\u00e6rtsmilj\u00f8et, hvilket forhindrer adgangen fra v\u00e6rtssystemet til de sikre virtuelle maskiner, hvor behandlingen af fortrolige data finder sted. pvmfm-firmwaren (Protected Virtual Machine Firmware) f\u00e5r kontrol straks efter opstarten af den virtuelle maskine, udf\u00f8rer kontrol af det dannede milj\u00f8 og tr\u00e6ffer beslutning om en n\u00f8dstop af opstarten, hvis der opdages problemer med integriteten, eller genererer et boot-certifikat til g\u00e6stesystemet i tilf\u00e6lde af bekr\u00e6ftelse af tillidens k\u00e6de. <\/p>\n

Omdannelse i Rust muligg\u00f8r en enklere og mere sikker overholdelse af \"to-reglerne\", som Google anvender for at opretholde sikkerheden i Android-systemkomponenter. I henhold til denne regel skal enhver kode, der tilf\u00f8jes, opfylde h\u00f8jst to betingelser ud af tre: arbejde med ukontrollerede inddata, brug af usikre programmeringssprog (C\/C++) og udf\u00f8relse med forh\u00f8jede rettigheder. Dette regelgrundlag indeb\u00e6rer, at koden til h\u00e5ndtering af eksterne data enten skal reduceres til minimale rettigheder (isoleret) eller skrives i et sikkert programmeringssprog. If\u00f8lge Google skyldes omkring 70% af alle farlige s\u00e5rbarheder, der er identificeret i Android, fejl i forbindelse med hukommelse. <\/p>\n

Rust fokuserer p\u00e5 sikker hukommelsesstyring og reducerer risikoen for s\u00e5rbarheder for\u00e5rsaget af problemer som adgang til hukommelse efter frigivelse og buffer-overl\u00f8b. Sikker hukommelsesstyring sikres i Rust under kompilering gennem kontrol af referencer, sporing af ejerskab af objekter og overvejelser om objektets livstid (synlighed), samt ved at vurdere korrektheden af hukommelsesadgang, mens koden k\u00f8rer. Rust giver ogs\u00e5 v\u00e6rkt\u00f8jer til at beskytte mod heltals-overl\u00f8b, kr\u00e6ver obligatorisk initialisering af variabelv\u00e6rdier f\u00f8r brug, h\u00e5ndterer fejl bedre i standardbiblioteket, anvender konceptet for uforanderlighed (immutable) af referencer og variabler som standard og tilbyder st\u00e6rk statisk typekontrol for at minimere logiske fejl. <\/p>\n

Fra de vanskeligheder, der opst\u00e5r under udviklingen af low-level komponenter p\u00e5 Rust, s\u00e5som drivere, n\u00e6vnes n\u00f8dvendigheden af at arbejde med r\u00e5 referencer i unsafe mode, da Rust er skabt med fokus p\u00e5 brugen af hukommelse tildelt i programmet, og i kode, der arbejder uden lag oven p\u00e5 hardwaren, skal der arbejdes med delt hukommelse og MMIO. I \u00f8jeblikket efterlader Rusts evner til at arbejde med r\u00e5 referencer meget at \u00f8nske, men situationen burde \u00e6ndre sig efter stabilisering af underst\u00f8ttelsen af makroerne offset_of, slice_ptr_get og slice_ptr_len. <\/p>\n

En af ulemperne er ogs\u00e5 behovet for en forbedret syntaks til adgang til felter af strukturer og indeks i arrays gennem rene pegere uden at oprette referencer, samt begr\u00e6nsningerne i at skabe sikre indpakninger over unsafe-operationer, som kan f\u00f8re til udefineret adf\u00e6rd og ikke kan kontrolleres af compilatoren. For eksempel kan s\u00e5danne indpakninger ikke oprettes til operationer med hukommelsessider, da kortl\u00e6gning af sider i en del af programmet kan p\u00e5virke andre dele. <\/p>\n

N\u00e5r det kommer til st\u00f8rrelsen af den resulterende kode, kr\u00e6vede den gamle pVM-firmware 220 kB, mens den nye kr\u00e6ver 460 kB. I den omskrevne version blev der dog tilf\u00f8jet nye funktioner, der gjorde det muligt at eliminere nogle af de andre komponenter, der blev brugt under opstarten. Som et resultat er den samlede st\u00f8rrelse af alle gamle og nye bootkomponenter sammenlignelig. Det bem\u00e6rkes, at n\u00e5r st\u00f8rrelsen er vigtigere end ydeevne, kan sammenlignelige resultater med C-sprog opn\u00e5s ved at aktivere ekstra optimeringsindstillinger for st\u00f8rrelse i compilatoren, fjerne un\u00f8dvendige afh\u00e6ngigheder og undg\u00e5 brug af formateringsv\u00e6rkt\u00f8jer. <\/p>\n

Der n\u00e6vnes ogs\u00e5 forts\u00e6ttelse af arbejdet med at implementere muligheden for at k\u00f8re skrevne i Rust p\u00e5lidelige applikationer (Trusted Application) i operativsystemet Trusty, der tilbyder et TEE-milj\u00f8 (Trusted Execution Environment) til Android, der k\u00f8rer parallelt med Android p\u00e5 den samme processor i et separat isoleret milj\u00f8. Trusty anvendes i Pixel-enheder og bruger allerede Rust i biblioteker og systemkomponenter (kernen forbliver p\u00e5 C).
\n
Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u0430\u0436\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u0430\u043b\u0430 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0443 pvmfm, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0443\u044e \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c\u044b\u0445 \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u043e\u043c pVM \u0438\u0437 \u0441\u043e\u0441\u0442\u0430\u0432\u0430 Android Virtualization Framework. \u0420\u0430\u043d\u0435\u0435 \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0430 \u0431\u044b\u043b\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 \u0421\u0438 \u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u0430 \u043f\u043e\u0432\u0435\u0440\u0445 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430 U-Boot, \u0432 \u043a\u043e\u0434\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0440\u0430\u043d\u0435\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438 \u043f\u0440\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110721","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google har omskrevet pvmfm-firmware til Android i Rust | ProHoster","description":"Som led i arbejdet med at styrke sikkerheden af kritiske softwarekomponenter p\u00e5 Android-platformen har Google omskrevet pvmfm-firmware, der bruges til at organisere driften af virtuelle maskiner, i Rust.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/google-perepisal-na-yazyke-rust-proshivku-pvmfm-ispolzuemuyu-v-android","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u0430\u043b \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0443 pvmfm, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0443\u044e \u0432 Android | ProHoster","og:description":"\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u0440\u0430\u0431\u043e\u0442\u044b \u043f\u043e \u0443\u0441\u0438\u043b\u0435\u043d\u0438\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u0430\u0436\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u0430\u043b\u0430 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust \u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0443 pvmfm, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0443\u044e \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/google-perepisal-na-yazyke-rust-proshivku-pvmfm-ispolzuemuyu-v-android","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-10T13:10:19+00:00","article:modified_time":"2023-10-10T13:10:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"110721","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 17:11:16","updated":"2026-02-09 17:11:16","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/110721","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=110721"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/110721\/revisions"}],"predecessor-version":[{"id":159314,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/110721\/revisions\/159314"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=110721"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=110721"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=110721"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}