{"id":146042,"date":"2025-10-21T23:12:38","date_gmt":"2025-10-21T21:12:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadro-linux-6-18-prinyata-realizacziya-binder-ipc-dlya-android-napisannaya-na-rust"},"modified":"2025-10-21T23:12:38","modified_gmt":"2025-10-21T21:12:38","slug":"v-yadro-linux-6-18-prinyata-realizacziya-binder-ipc-dlya-android-napisannaya-na-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/v-yadro-linux-6-18-prinyata-realizacziya-binder-ipc-dlya-android-napisannaya-na-rust","title":{"rendered":"Im Linux-Kernel 6.18 wurde die Binder IPC-Implementierung f\u00fcr Android, geschrieben in Rust, angenommen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den Code des Linux-Kernels, der die Version 6.18 bildet, wurde die Implementierung des Inter-Process Communication (IPC)-Mechanismus Binder, geschrieben in Rust, integriert. Binder wird in Android verwendet, um die Interaktion zwischen Prozessen und Remote-Methodenaufrufen zu organisieren (ein Android-Prozess kann eine Methode oder Funktion in einem anderen Android-Prozess aufrufen, indem er Binder zur Identifizierung, zum Aufruf und zur \u00dcbertragung von Argumenten zwischen Prozessen nutzt). Der Binder-Code wurde im Rahmen eines Projekts zur Verbesserung der Sicherheit, zur F\u00f6rderung sicherer Programmierpraktiken und zur Steigerung der Effizienz bei der Erkennung von Speicherproblemen in Android \u00fcberarbeitet (etwa 70 % aller kritischen Sicherheitsanf\u00e4lligkeiten in Android resultieren aus Speicherfehlern). <\/p>\n
Die Verwendung von Rust hat es erm\u00f6glicht, einige Probleme zu l\u00f6sen, mit denen die Entwickler von Binder konfrontiert waren, einschlie\u00dflich Fehlern beim Z\u00e4hlen von Verweisen, Sperren und Grenzpr\u00fcfungen, sowie die Komplexit\u00e4t der Fehlerbehandlung erheblich zu reduzieren. Die Implementierung von Binder in Rust ist funktional vergleichbar mit der urspr\u00fcnglichen Version in C, besteht alle Tests des AOSP (Android Open-Source Project) und kann zur Erstellung von funktionierenden Android-ROMs verwendet werden. Trotz der fortschrittlichen M\u00f6glichkeiten und der Unterst\u00fctzung f\u00fcr Objekte mit komplexer Besitzsemantik ist der Rust-Treiber kleiner als die Version in C \u2014 5,5 versus 5,8 Tausend Zeilen Code. <\/p>\n
Im Commit-Beschreibung erw\u00e4hnt der Autor folgende Motive f\u00fcr die Neuschreibung von Binder: <\/p>\n
\n
Binder entwickelt sich seit 15 Jahren und in dieser Zeit haben sich seine Funktionalit\u00e4ten und Komplexit\u00e4t erheblich erh\u00f6ht \u2014 das Projekt befindet sich an der Schnittstelle aller Android-Komponenten und umfasst viele Aufgaben, die \u00fcber IPC hinausgehen:\n
\n
eine korrekte Analyse und Umwandlung des Inhalts von Transaktionen, die mehrere Objekte verschiedener Typen (z. B. Zeiger, Dateideskriptoren) enthalten k\u00f6nnen, die miteinander interagieren;\n
Kontrolle der Gr\u00f6\u00dfe von Stream-Pools im Benutzerspeicher und Sicherstellung der Zuweisung von Transaktionen zu Streams, um Deadlocks bei Ersch\u00f6pfung der Streams im Pool zu vermeiden;\n
\u00dcberwachung der Z\u00e4hler von Objektverweisen, die von mehreren Prozessen gemeinsam genutzt werden, mit korrekter Weiterleitung der \u00c4nderungen der Verweisz\u00e4hler zwischen den Prozessen;\n
Verarbeitung zahlreicher Fehler-Szenarien sowie die Kombination von 13 verschiedenen Sperren, 7 Verweisz\u00e4hlern und atomaren Variablen. Dabei sollte er die Aufgaben so schnell und korrekt wie m\u00f6glich ausf\u00fchren. <\/ul>\n
Im alten Code hat sich eine erhebliche technische Schuldenlast angesammelt, die sowohl die Fehlersuche als auch die Weiterentwicklung erschwerte. Zum Beispiel gibt es im Kern gro\u00dfe Funktionen mit mehr als tausend Zeilen Code, fragw\u00fcrdige Methoden zur Fehlerbehandlung und verworrene Strukturen.\n
Binder ist ein kritisches Sicherheitskomponente von Android, da Plattformelemente, die in isolierten Sandbox-Umgebungen arbeiten, wie der Renderprozess in Chrome und SW Codec, direkten Zugriff darauf haben. Eine Schwachstelle im Binder k\u00f6nnte die Isolation umgehen. Die hohe Komplexit\u00e4t und der technische Schulden belasten zudem die Gew\u00e4hrleistung eines hohen Sicherheitsniveaus im Binder erheblich. <\/ul>\n