{"id":105815,"date":"2022-12-03T15:36:44","date_gmt":"2022-12-03T13:36:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust"},"modified":"2022-12-03T15:36:44","modified_gmt":"2022-12-03T13:36:46","slug":"okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","title":{"rendered":"Etwa 21% des neu kompilierten Codes in Android 13 wurden in Rust geschrieben.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ingenieure von Google haben erste Ergebnisse zur Unterst\u00fctzung der Programmiersprache Rust in der Android-Plattform pr\u00e4sentiert. In Android 13 wurde etwa 21 % des hinzugef\u00fcgten neuen kompilierbaren Codes in Rust geschrieben, w\u00e4hrend 79 % in C\/C++. Im AOSP-Repository (Android Open Source Project), wo die Quelltexte der Android-Plattform entwickelt werden, gibt es rund 1,5 Millionen Zeilen Code in Rust, die mit neuen Komponenten wie dem Keystore2 f\u00fcr kryptografische Schl\u00fcssel, dem Stack f\u00fcr UWB-Chips (Ultra-Wideband), der Implementierung des DNS-over-HTTP3-Protokolls, dem Android Virtualization Framework (AVF) sowie experimentellen Stacks f\u00fcr Bluetooth und Wi-Fi verbunden sind.

\"Etwa<\/center> <\/p>\n

Im Einklang mit der zuvor angenommenen Strategie zur Risikominderung von Verwundbarkeiten, die durch Speicherfehler verursacht werden, wird die Sprache Rust derzeit haupts\u00e4chlich f\u00fcr die Entwicklung neuer Codes und zur schrittweisen Verbesserung der Sicherheit von besonders gef\u00e4hrdeten und kritischen Softwarekomponenten eingesetzt. Ein \u00fcbergeordnetes Ziel, die gesamte Plattform auf Rust umzustellen, wird nicht verfolgt, und der alte Code bleibt in C\/C++. Die Fehlerbek\u00e4mpfung erfolgt durch den Einsatz von Fuzzing-Tests, statischer Analyse und der Anwendung von Entwicklungstechniken wie dem MiraclePtr (eine Wrapper-Implementierung \u00fcber Raw-Zeigern, die zus\u00e4tzliche Pr\u00fcfungen beim Zugriff auf freigegebene Speicherbereiche durchf\u00fchrt), dem Scudo-Speicherverwaltungssystem (eine sichere Alternative zu malloc\/free) und Mechanismen zur Fehlererkennung im Speicherbetrieb wie HWAsan (Hardware-assistierter AddressSanitizer), GWP-ASAN und KFENCE. <\/p>\n

Die Statistiken zu den Schwachstellen in der Android-Plattform zeigen, dass mit der Verringerung des neuen Codes, der unsicher im Umgang mit Speicher ist, auch die Anzahl der durch Speicherfehler verursachten Schwachstellen abnimmt. Beispielsweise ist der Anteil der durch Speicherprobleme verursachten Schwachstellen von 76 % im Jahr 2019 auf 35 % im Jahr 2022 gesunken. In absoluten Zahlen wurden im Jahr 2019 223 Schwachstellen im Zusammenhang mit Speicher entdeckt, im Jahr 2020 waren es 150, im Jahr 2021 100 und im Jahr 2022 85 (alle genannten Schwachstellen betreffen C\/C++-Code; im Rust-Code wurden bisher keine \u00e4hnlichen Probleme gefunden). 2022 war das erste Jahr, in dem speicherbezogene Schwachstellen nicht mehr dominierend waren.

\"Etwa<\/center> <\/p>\n

Da im Zusammenhang mit Speicherarbeit stehende Schwachstellen normalerweise am gef\u00e4hrlichsten sind, zeigt die allgemeine Statistik auch einen R\u00fcckgang der kritischen Probleme und der Schwachstellen, die aus der Ferne ausgenutzt werden k\u00f6nnen. Gleichzeitig bleibt die Dynamik bei der Entdeckung von Schwachstellen, die nicht mit der Speicherarbeit zu tun haben, in den letzten vier Jahren mit etwa 20 Schwachstellen pro Monat ungef\u00e4hr gleich. Auch der Anteil gef\u00e4hrlicher Probleme unter den Schwachstellen, die durch Speicherfehler verursacht werden, bleibt bestehen (aber da die Anzahl solcher Schwachstellen sinkt, reduziert sich auch die Anzahl der gef\u00e4hrlichen Probleme).

\"Etwa<\/center> <\/p>\n

Die Statistik zeigt auch eine Korrelation zwischen dem Umfang neuer, unsicher im Umgang mit Speicher arbeitender Codes und der Anzahl der speicherbezogenen Schwachstellen (wie Buffer Overflow, Zugriff auf bereits freigegebenen Speicher usw.). Diese Beobachtung best\u00e4rkt die Annahme, dass der Fokus beim Einsatz sicherer Programmiertechniken eher auf neuem Code als auf der \u00dcberarbeitung bestehender Codes liegen sollte, da der Gro\u00dfteil der entdeckten Schwachstellen auf neuen Code entf\u00e4llt.

\"Etwa<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u043d\u0436\u0435\u043d\u0435\u0440\u044b \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u043f\u043e\u0434\u0432\u0435\u043b\u0438 \u043f\u0435\u0440\u0432\u044b\u0435 \u0438\u0442\u043e\u0433\u0438 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 Android \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust. \u0412 Android 13 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 21% \u043e\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 Rust, \u0430 79% \u043d\u0430 C\/C++. \u0412 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 AOSP (Android Open Source Project), \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0435 \u0442\u0435\u043a\u0441\u0442\u044b \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android, \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 1.5 \u043c\u043b\u043d \u0441\u0442\u0440\u043e\u043a \u043a\u043e\u0434\u0430 \u043d\u0430 Rust, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":105816,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105815","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Etwa 21 % des neuen kompilierbaren Codes in Android 13 sind in Rust geschrieben | ProHoster","description":"Ingenieure von Google haben die ersten Ergebnisse der Einf\u00fchrung von Rust-Unterst\u00fctzung in die Android-Plattform vorgestellt. In Android 13 sind etwa 21 % des neu hinzugef\u00fcgten kompilierbaren Codes in Rust geschrieben, w\u00e4hrend 79 % auf C\/C++ entfallen. Im AOSP-Repository (Android Open Source Project), in dem der Quellcode der Android-Plattform entwickelt wird, gibt es etwa 1,5 Millionen Zeilen Code in Rust.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043a\u043e\u043b\u043e 21% \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0432 Android 13 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust | ProHoster","og:description":"\u0418\u043d\u0436\u0435\u043d\u0435\u0440\u044b \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u043f\u043e\u0434\u0432\u0435\u043b\u0438 \u043f\u0435\u0440\u0432\u044b\u0435 \u0438\u0442\u043e\u0433\u0438 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 Android \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust. \u0412 Android 13 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 21% \u043e\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 Rust, \u0430 79% \u043d\u0430 C\/C++. \u0412 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 AOSP (Android Open Source Project), \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0435 \u0442\u0435\u043a\u0441\u0442\u044b \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android, \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 1.5 \u043c\u043b\u043d \u0441\u0442\u0440\u043e\u043a \u043a\u043e\u0434\u0430 \u043d\u0430 Rust,","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-12-03T13:36:46+00:00","article:modified_time":"2022-12-03T13:36:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105815","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=105815"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/105815\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/105816"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=105815"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=105815"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=105815"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}