{"id":122675,"date":"2025-03-20T23:00:13","date_gmt":"2025-03-20T21:00:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=122675"},"modified":"2025-03-20T23:00:13","modified_gmt":"2025-03-20T21:00:13","slug":"brauzer-chrome-perevedyon-na-shriftovoj-dvizhok-skrifa-napisannyj-na-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/brauzer-chrome-perevedyon-na-shriftovoj-dvizhok-skrifa-napisannyj-na-rust","title":{"rendered":"Der Browser Chrome wurde auf die Schriftengine Skrifa umgestellt, die in Rust geschrieben wurde.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Google Company hat den Chrome-Browser auf die Skrifa-Bibliothek umgestellt, die in der Programmiersprache Rust geschrieben ist und Funktionen zur Verarbeitung von Schriftarten im OpenType-Format bietet. Skrifa implementiert eine Teilmenge der Funktionen der FreeType-Schriftmotorbibliothek, die f\u00fcr die 2D-Bibliothek Skia erforderlich ist, die in Chrome und Chromium verwendet wird. Um die Skia-Bibliothek von der Abh\u00e4ngigkeit zum FreeType-Motor zu befreien, wurde ein neuer Schriftarten-Backend basierend auf Skrifa geschaffen. <\/p>\n
In Chrome 128 wurde der in Rust geschriebene Backend experimentell f\u00fcr selten verwendete Schriftartenformate wie CFF2 und farbige Schriften aktiviert. Ab der Version Chrome 133 wird der neue Backend f\u00fcr alle Webschriften in den Builds f\u00fcr die Plattformen Linux, Android und ChromeOS verwendet. Auf den Plattformen Windows und macOS wird der neue Motor bisher nur als Fallback verwendet und kommt zum Einsatz, wenn das System das Schriftartenformat nicht unterst\u00fctzt, das der Browser anzuzeigen versucht. <\/p>\n
Der Skrifa-Code wurde von Ingenieuren bei Google im Rahmen des Fontations-Toolkits entwickelt und steht unter den MIT- und Apache 2.0-Lizenzen. Um die Funktionalit\u00e4t von Skrifa zu \u00fcberpr\u00fcfen, wurden etwa 700 Unit-Tests vorbereitet. Die Bibliothek unterst\u00fctzt die Decodierung von Glyphen in den Formaten glyf, CFF, CFF2, COLRv0, COLRv1, EBDT, CBDT und sbix, variative Schriftarten in den Formaten glyf, CFF2 und COLRv1 sowie das Hinting von Schriftarten in den Formaten glyf, CFF und CFF2. <\/p>\n
Neben der Skrifa-Bibliothek, die eine API f\u00fcr den Zugriff auf Schriftmetadaten und das Herunterladen von Glyphen-Umrissen bereitstellt, umfasst das Fontations-Toolkit niedrigstufige Bibliotheken zum Lesen, Parsen, Modifizieren und Erstellen von Schriftartdaten im OpenType-Format. Fontations wiederum ist Teil des Oxidize-Projekts, das entwickelt wurde, um Tools und Bibliotheken zur Arbeit mit Text und Schriftarten von Komponenten in Python (fonttools, fontmake, nanoemoji) und C++ (HarfBuzz, FreeType) in neue, in Rust geschriebene Implementierungen zu \u00fcbertragen. <\/p>\n
Die Entwicklung von Komponenten in Rust begann aufgrund der unzureichenden Effizienz bei der Fehlererkennung durch Fuzzing-Tests, da die Schriftartenformate zu komplex sind, um alle m\u00f6glichen Kombinationen abzudecken. Zum Beispiel wurde letzte Woche eine kritische Sicherheitsanf\u00e4lligkeit in FreeType entdeckt, die die Ausf\u00fchrung von Code bei der Verarbeitung speziell gestalteter Schriftarten durch Buffer\u00fcberlauf erm\u00f6glicht. Neben der FreeType-Engine k\u00f6nnen auch die verwendeten Abh\u00e4ngigkeiten wie bzip2, libpng und zlib Sicherheitsprobleme verursachen. <\/p>\n
Die Verwendung von Rust hat die Wahrscheinlichkeit von Speicherproblemen erheblich verringert, die Codequalit\u00e4t verbessert, den Zeitaufwand f\u00fcr die Behebung von Sicherheitsproblemen reduziert und die Implementierung von Verbesserungen in den Chrome-Funktionalit\u00e4ten im Zusammenhang mit Schriftarten beschleunigt. Laut Statistiken von Google und Microsoft sind etwa 70 % der gef\u00e4hrlichen Sicherheitsanf\u00e4lligkeiten auf Speicherprobleme zur\u00fcckzuf\u00fchren, die durch die Verwendung von Rust ohne unsafe-Bl\u00f6cke vermieden werden k\u00f6nnen. <\/p>\n
Die Verwendung von Rust h\u00e4tte fr\u00fchere Probleme im FreeType-Code vermeiden k\u00f6nnen, die mit dem Zugriff auf freigegebene Speicherbereiche, Buffer\u00fcberl\u00e4ufen, dem Zugriff auf Arrays ohne Indexpr\u00fcfung, ganzzahligen \u00dcberl\u00e4ufen, unsachgem\u00e4\u00dfer Verwendung von nicht initialisierten Speicherbereichen und Typumwandlungsfehlern zusammenh\u00e4ngen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"