{"id":105815,"date":"2022-12-03T15:36:44","date_gmt":"2022-12-03T13:36:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust"},"modified":"2022-12-03T15:36:44","modified_gmt":"2022-12-03T13:36:46","slug":"okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","title":{"rendered":"Etwa 21 % des neuen kompilierten Codes in Android 13 sind in der Programmiersprache Rust geschrieben.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ingenieure von Google haben die ersten Ergebnisse der Umsetzung der Unterst\u00fctzung f\u00fcr die Entwicklung in der Programmiersprache Rust auf der Android-Plattform vorgelegt. In Android 13 sind etwa 21 % des hinzugef\u00fcgten neuen kompilierbaren Codes in Rust geschrieben, w\u00e4hrend 79 % in C\/C++. Im AOSP-Repository (Android Open Source Project), wo die Quelltexte der Android-Plattform entwickelt werden, gibt es etwa 1,5 Millionen Zeilen Code in Rust, die mit neuen Komponenten wie dem Keystore2 f\u00fcr kryptografische Schl\u00fcssel, dem Stack f\u00fcr UWB-Chips (Ultra-Wideband), der Implementierung des DNS-over-HTTP3-Protokolls, dem AVF (Android Virtualization Framework) und experimentellen Stacks f\u00fcr Bluetooth und Wi-Fi verbunden sind.

\"Etwa<\/center> <\/p>\n

Gem\u00e4\u00df der zuvor angenommenen Strategie zur Verringerung des Risikos von Schwachstellen, die durch Fehler im Umgang mit Speicher entstehen, wird die Programmiersprache Rust derzeit haupts\u00e4chlich bei der Entwicklung neuer Codes und zur schrittweisen Erh\u00f6hung der Sicherheit der am wenigsten gesch\u00fctzten und kritischen Softwarekomponenten verwendet. Es wird kein allgemeines Ziel verfolgt, die gesamte Plattform auf Rust umzustellen, und der alte Code bleibt in C\/C++, wobei der Umgang mit Fehlern darin durch Fuzzing-Tests, statische Analyse und Techniken wie die Verwendung des MiraclePtr (eine Wrapper \u00fcber raw-Pointern, die zus\u00e4tzliche \u00dcberpr\u00fcfungen des Zugriffs auf freigegebene Speicherbereiche durchf\u00fchrt), das Scudo-Speichersystem (sichere Alternative zu malloc\/free) und Mechanismen zur Fehlererkennung im Umgang mit Speicher HWAsan (Hardware-assisted AddressSanitizer), GWP-ASAN und KFENCE erfolgt. <\/p>\n

Was die Statistiken zu den Arten von Schwachstellen auf der Android-Plattform betrifft, so zeigt sich, dass mit dem R\u00fcckgang von neuem Code, der unsicher im Umgang mit Speicher ist, auch die Anzahl der Schwachstellen, die durch Speicherfehler verursacht werden, zur\u00fcckgeht. Zum Beispiel ist der Anteil der durch Speicherprobleme verursachten Schwachstellen von 76 % im Jahr 2019 auf 35 % im Jahr 2022 gesunken. In absoluten Zahlen wurden im Jahr 2019 223 schwachstellen in Zusammenhang mit der Speicherverwaltung identifiziert, im Jahr 2020 waren es 150, im Jahr 2021 100 und im Jahr 2022 85 (alle genannten Schwachstellen beziehen sich auf C\/C++-Code, im Rust-Code wurden bisher keine \u00e4hnlichen Probleme gefunden). Das Jahr 2022 war das erste Jahr, in dem speicherbezogene Schwachstellen nicht mehr dominierend waren.

\"Etwa<\/center> <\/p>\n

Da speicherbezogene Schwachstellen in der Regel die gef\u00e4hrlichsten sind, zeigt die allgemeine Statistik auch einen R\u00fcckgang der kritischen Probleme und der Probleme, die aus der Ferne ausgenutzt werden k\u00f6nnen. Gleichzeitig bleibt die Erkennung von nicht speicherbezogenen Schwachstellen in den letzten vier Jahren auf etwa dem gleichen Niveau \u2013 20 Schwachstellen pro Monat. Auch der Anteil gef\u00e4hrlicher Probleme unter den durch Speicherfehler verursachten Schwachstellen bleibt bestehen (aber da die Anzahl solcher Schwachstellen sinkt, reduziert sich auch die Anzahl der gef\u00e4hrlichen Probleme).

\"Etwa<\/center> <\/p>\n

In der Statistik wird auch die Korrelation zwischen dem Volumen neuen Codes, der unsicher mit dem Speicher umgeht, und der Anzahl speicherbezogener Schwachstellen (Puffer\u00fcberl\u00e4ufe, Zugriff auf bereits freigegebenen Speicher usw.) verfolgt. Diese Beobachtung best\u00e4tigt die Annahme, dass bei der Implementierung sicherer Programmiertechniken der Schwerpunkt auf neuem Code liegen sollte, nicht auf dem Umschreiben bestehenden Codes, da die meisten entdeckten Schwachstellen auf neuen Code entfallen.

\"Etwa<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u043d\u0436\u0435\u043d\u0435\u0440\u044b \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u043f\u043e\u0434\u0432\u0435\u043b\u0438 \u043f\u0435\u0440\u0432\u044b\u0435 \u0438\u0442\u043e\u0433\u0438 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 Android \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust. \u0412 Android 13 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 21% \u043e\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 Rust, \u0430 79% \u043d\u0430 C\/C++. \u0412 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 AOSP (Android Open Source Project), \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0435 \u0442\u0435\u043a\u0441\u0442\u044b \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android, \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 1.5 \u043c\u043b\u043d \u0441\u0442\u0440\u043e\u043a \u043a\u043e\u0434\u0430 \u043d\u0430 Rust, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":105816,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105815","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Etwa 21 % des neuen kompilierbaren Codes in Android 13 sind in Rust geschrieben | ProHoster","description":"Ingenieure von Google ziehen erste Bilanz zur Integration der Unterst\u00fctzung der Entwicklung in der Programmiersprache Rust auf der Android-Plattform. In Android 13 sind etwa 21 % des neu hinzugef\u00fcgten kompilierbaren Codes in Rust geschrieben, und 79 % in C\/C++.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043a\u043e\u043b\u043e 21% \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0432 Android 13 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust | ProHoster","og:description":"\u0418\u043d\u0436\u0435\u043d\u0435\u0440\u044b \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u043f\u043e\u0434\u0432\u0435\u043b\u0438 \u043f\u0435\u0440\u0432\u044b\u0435 \u0438\u0442\u043e\u0433\u0438 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 Android \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust. \u0412 Android 13 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 21% \u043e\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 Rust, \u0430 79% \u043d\u0430 C\/C++.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-12-03T13:36:46+00:00","article:modified_time":"2022-12-03T13:36:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105815","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=105815"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105815\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/105816"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=105815"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=105815"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=105815"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}