{"id":148408,"date":"2025-11-14T17:12:26","date_gmt":"2025-11-14T15:12:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android"},"modified":"2025-11-14T17:12:26","modified_gmt":"2025-11-14T15:12:29","slug":"rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android","title":{"rendered":"Rust er overg\u00e5et C\/C++ i m\u00e6ngden af kode, der tilf\u00f8jes til Android-platformen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google har opsummeret brugen af Rust-komponenter i Android-platformen. Strategien for at implementere sikre udviklingsmetoder til ny kode i Android har v\u00e6ret succesfuld. I 2025 viste det sig for f\u00f8rste gang, at andelen af s\u00e5rbarheder for\u00e5rsaget af hukommelsesfejl var mindre end 20% af det samlede antal s\u00e5rbarheder. Til sammenligning var dette tal i Android 24% i 2024, og i 2019 var det 76%. Samtidig forbliver det gennemsnitlige niveau i branchen omkring 70%.
<\/center> <\/p>\n
Brugen af Rust-kode til udvikling af systemkomponenter i Android begyndte i 2020. I 2025 oversteg m\u00e6ngden af ny Rust-kode i Android m\u00e6ngden af kode p\u00e5 C og C++, der tilf\u00f8jdes \u00e5rligt.
<\/center> <\/p>\n
Den akkumulerede statistik bekr\u00e6fter tidligere antagelser om, at den prim\u00e6re kilde til sikkerhedsproblemer er ny kode, mens der i gammel kode observeres en eksponentiel afh\u00e6ngighed af sikkerhed over tid \u2014 med tiden opdages fejl i gammel kode sj\u00e6ldnere og sj\u00e6ldnere. I sidste ende besluttede Google ikke at fors\u00f8ge at omskrive gammel kode til sprog, der arbejder sikkert med hukommelsen, men at fokusere p\u00e5 at bruge s\u00e5danne sprog til ny kode. <\/p>\n
Udover sikkerhed har implementeringen af Rust haft en positiv indvirkning p\u00e5 hastighed, produktivitet og kvalitet i udviklingen. For Rust-kode er der registreret 4 gange f\u00e6rre tilbagerulninger af \u00e6ndringer som f\u00f8lge af uventede fejl, samt en reduktion af gennemgangstiden p\u00e5 25%.
<\/center>
<\/center> <\/p>\n
Ved \u00e6ndringer af tilsvarende st\u00f8rrelse inkluderet i Android kr\u00e6ver \u00e6ndringer i Rust cirka 20% f\u00e6rre revisioner end deres modparter i C++.
<\/center> <\/p>\n
Disse tal kan forklares med forenkling af testning og tidlig identifikation af fejl i udviklingsstadierne, hvor fejl bliver synlige, inden udvikleren begynder at gennemg\u00e5 koden. Derudover har elimineringen af overhead for sandbox-isolering i Rust-kode resulteret i \u00f8get ydeevne. <\/p>\n
I nyere projekter relateret til brugen af Rust i Android er der blevet bem\u00e6rket anvendelse af den f\u00f8rste bredt brugte driver p\u00e5 Rust-sprog i Linux-kerne 6.12, samt brugen af Rust til udvikling af firmware og applikationer. Udover den allerede anvendte driver i kernen, udvikles der i samarbejde med virksomhederne ARM og Collabora en ny GPU-driver p\u00e5 dette sprog. Protokollen Nearby Presence er implementeret p\u00e5 Rust og anvendt i Google Play Services til opdagelse af lokale enheder via Bluetooth. Der planl\u00e6gges en ny implementering af MLS-protokollen, skrevet p\u00e5 Rust, til at blive inkluderet i den n\u00e6ste version af Google Messages. I browsermotoren Chromium anvendes Rust-skreven parser til web-skrifttyper, PNG-billeder og JSON-format. <\/p>\n
I \u00f8jeblikket er der skrevet omkring 5 millioner linjer kode p\u00e5 Rust i Android, hvoraf der kun er identificeret \u00e9n potentiel s\u00e5rbarhed, for\u00e5rsaget af problemer med hukommelse. S\u00e5ledes er densiteten af s\u00e5danne s\u00e5rbarheder i Rust-koden kun 0,2 s\u00e5rbarheder per million linjer kode. Til sammenligning er denne v\u00e6rdi for C- og C++-kode omkring 1000 s\u00e5rbarheder per million linjer kode. Den prim\u00e6re kilde til problemer i Rust er kode, der findes i unsafe-blokke. Andelen af s\u00e5dan kode er vurderet til at v\u00e6re 4 % af al kode skrevet i Rust. <\/p>\n
Den n\u00e6vnte s\u00e5rbarhed CVE-2025-48530 er fundet i biblioteket Crabby Avif, som inkluderer parser og dekoder til Avif-formatet. Problemet blev identificeret af Google-medarbejdere f\u00f8r udgivelsen og p\u00e5virkede ikke brugerne. S\u00e5rbarheden skyldes en fejl i en unsafe-blok, der f\u00f8rte til en buffer-overl\u00f8b. Det bem\u00e6rkes, at selvom fejlen ikke var blevet opdaget, ville dens udnyttelse v\u00e6re blevet blokeret af det hukommelsesfordelingssystem, Scudo, der er leveret i Android, og som som standard anvendes i firmware til Google Pixel og flere andre enheder. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Rust](\"\/wp-content\/uploads\/2025\/11\/a0d9be55320372c273ae9ab866bd931a.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/e037910fecc720718e226738cedeb152.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/b48c4e42b79406f455f1e88fd1192ef7.png\")
<\/center> ![\"Rust](\"\/wp-content\/uploads\/2025\/11\/45a95cc5ff7dfd12e5dd14de43129347.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/8a6c77a11aafcc95872ed06fc54f1265.png\")
<\/center> <\/p>\n