{"id":122675,"date":"2025-03-20T23:00:13","date_gmt":"2025-03-20T21:00:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=122675"},"modified":"2025-03-20T23:00:13","modified_gmt":"2025-03-20T21:00:13","slug":"brauzer-chrome-perevedyon-na-shriftovoj-dvizhok-skrifa-napisannyj-na-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/brauzer-chrome-perevedyon-na-shriftovoj-dvizhok-skrifa-napisannyj-na-rust","title":{"rendered":"Der Chrome-Browser wurde auf die Schriftbibliothek Skrifa umgestellt, die in Rust geschrieben ist.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Google hat den Chrome-Browser auf die Skrifa-Bibliothek umgestellt, die in der Programmiersprache Rust geschrieben ist und Funktionen zur Verarbeitung von Schriften im OpenType-Format bietet. Skrifa setzt ein Teilmengen von Funktionen der FreeType-Schriftbibliothek um, die f\u00fcr die 2D-Bibliothek Skia notwendig sind, die in Chrome und Chromium verwendet wird. Um die Skia-Bibliothek von der Abh\u00e4ngigkeit zur FreeType-Engine zu befreien, wurde ein neuer Schrift-Backend auf Basis von Skrifa erstellt. <\/p>\n
In Chrome 128 wurde der in Rust geschriebene Backend im Experimentalmodus f\u00fcr selten verwendete Schriftformate wie CFF2 und Farbschriften aktiviert. Ab der Version Chrome 133 wird der neue Backend f\u00fcr alle Web-Schriften in den Builds f\u00fcr die Plattformen Linux, Android und ChromeOS verwendet. Auf den Plattformen Windows und macOS wird die neue Engine derzeit nur als Backup verwendet und kommt zum Einsatz, wenn das System das Schriftformat, das der Browser darzustellen versucht, nicht unterst\u00fctzt. <\/p>\n
Der Skrifa-Code wurde von Ingenieuren bei Google im Rahmen des Fontations-Toolkits entwickelt und steht unter den Lizenzen MIT und Apache 2.0 zur Verf\u00fcgung. Um die Funktionsf\u00e4higkeit von Skrifa zu \u00fcberpr\u00fcfen, wurden etwa 700 Unit-Tests vorbereitet. Die Bibliothek unterst\u00fctzt das Dekodieren von Glyphen in den Formaten glyf, CFF, CFF2, COLRv0, COLRv1, EBDT, CBDT und sbix, variable Schriften in den Formaten glyf, CFF2 und COLRv1 sowie das Hinting von Schriften in den Formaten glyf, CFF und CFF2. <\/p>\n
Neben der Skrifa-Bibliothek, die eine API f\u00fcr den Zugriff auf Schriftmetadaten und das Laden von Glyphen-Konturen bereitstellt, umfasst das Fontations-Toolkit Low-Level-Bibliotheken zum Lesen, Analysieren, Bearbeiten und Erstellen von Schriftarten im OpenType-Format. Fontations selbst ist Teil des Projekts Oxidize, das entwickelt wurde, um Werkzeuge und Bibliotheken f\u00fcr die Arbeit mit Text und Schriften von Komponenten in Python (fonttools, fontmake, nanoemoji) und C++ (HarfBuzz, FreeType) auf neue Implementierungen in Rust zu \u00fcbertragen. <\/p>\n
Die Entwicklung von Komponenten in Rust begann aufgrund der unzureichenden Effizienz bei der Fehlererkennung durch Fuzzing-Tests, da die Schriftformate zu komplex sind, um alle m\u00f6glichen Kombinationen abzudecken. Zum Beispiel wurde letzte Woche eine kritische Schwachstelle in FreeType entdeckt, die die Ausf\u00fchrung von Code bei der Verarbeitung speziell gestalteter Schriften aufgrund eines Buffer Overflows zul\u00e4sst. Neben der FreeType-Engine k\u00f6nnen auch die verwendeten Abh\u00e4ngigkeiten wie bzip2, libpng und zlib Sicherheitsprobleme verursachen. <\/p>\n
Die Verwendung von Rust hat die Wahrscheinlichkeit von Problemen im Umgang mit dem Speicher erheblich reduziert, die Codequalit\u00e4t verbessert, den Zeitaufwand f\u00fcr die Behebung von Sicherheitsproblemen verringert und die Implementierung von Verbesserungen in den Schriftartenfunktionen von Chrome beschleunigt. Statistiken von Google und Microsoft zeigen, dass etwa 70 % der gef\u00e4hrlichen Schwachstellen durch Speicherprobleme verursacht werden, die durch die Verwendung von Rust ohne unsafe-Bl\u00f6cke vermieden werden k\u00f6nnen. <\/p>\n
Die Verwendung von Rust h\u00e4tte beispielsweise die zuvor im Code von FreeType aufgetretenen Probleme mit dem Zugriff auf freigegebene Speicherbereiche, das \u00dcberlaufen von Puffern, den Zugriff auf Arrays ohne Index\u00fcberpr\u00fcfung, ganzzahlige \u00dcberl\u00e4ufe, die inkorrekte Verwendung von nicht initialisierten Speicherbereichen und Typumwandlungsfehler verhindern k\u00f6nnen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"