{"id":146042,"date":"2025-10-21T23:12:38","date_gmt":"2025-10-21T21:12:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadro-linux-6-18-prinyata-realizacziya-binder-ipc-dlya-android-napisannaya-na-rust"},"modified":"2025-10-21T23:12:38","modified_gmt":"2025-10-21T21:12:38","slug":"v-yadro-linux-6-18-prinyata-realizacziya-binder-ipc-dlya-android-napisannaya-na-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/v-yadro-linux-6-18-prinyata-realizacziya-binder-ipc-dlya-android-napisannaya-na-rust","title":{"rendered":"Im Linux-Kernel 6.18 wurde die Binder IPC-Implementierung f\u00fcr Android aufgenommen, die in Rust geschrieben wurde.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den Code-Basis des Linux-Kernels, auf dessen Grundlage die Version 6.18 erstellt wird, ist die Implementierung des Inter-Prozess-Kommunikationsmechanismus Binder aufgenommen, der in Rust geschrieben wurde. Binder wird in Android verwendet, um die Interaktion zwischen Prozessen zu organisieren und entfernte Methodenaufrufe zu erm\u00f6glichen (ein Android-Prozess kann eine Methode oder Funktion in einem anderen Android-Prozess aufrufen, indem er Binder verwendet, um zwischen Prozessen zu identifizieren, zu rufen und Argumente zu \u00fcbermitteln). Der Code von Binder wurde im Rahmen eines Projekts zur Verbesserung der Sicherheit, F\u00f6rderung sicherer Programmierpraktiken und zur Steigerung der Effizienz bei der Erkennung von Speicherproblemen in Android auf Rust umgeschrieben (etwa 70 % aller gef\u00e4hrlichen Sicherheitsl\u00fccken, die in Android entdeckt wurden, sind auf Speicherfehler zur\u00fcckzuf\u00fchren). <\/p>\n
Die Verwendung von Rust hat es erm\u00f6glicht, einige Probleme zu l\u00f6sen, mit denen die Entwickler von Binder konfrontiert waren, einschlie\u00dflich Fehlern bei der Referenzz\u00e4hlung, Sperrproblemen und Grenz\u00fcberpr\u00fcfungen, und hat gleichzeitig die Fehlerbehandlung erheblich vereinfacht. Die Implementierung von Binder in Rust hat eine \u00e4hnliche Funktionalit\u00e4t wie die urspr\u00fcngliche Version in C, besteht alle AOSP (Android Open-Source-Projekt) Tests und kann zur Erstellung von funktionierenden Android-ROMs verwendet werden. Trotz der erweiterten M\u00f6glichkeiten und der Unterst\u00fctzung von Objekten mit komplexer Besitzsemantik ist der Rust-Treiber kleiner als die C-Variante \u2013 5,5 gegen\u00fcber 5,8 Tausend Zeilen Code. <\/p>\n
Im Commit-Beschreibung erw\u00e4hnt der Autor folgende Beweggr\u00fcnde f\u00fcr das Umschreiben von Binder: <\/p>\n
\n
Binder entwickelt sich bereits seit 15 Jahren, und in dieser Zeit haben sich sowohl seine Funktionalit\u00e4t als auch seine Komplexit\u00e4t erheblich erh\u00f6ht \u2013 das Projekt befindet sich an der Schnittstelle aller Android-Komponenten und umfasst viele Aufgaben, die \u00fcber IPC hinausgehen:\n
\n
korrekte Analyse und Umwandlung des Inhalts von Transaktionen, die mehrere Objekte unterschiedlicher Typen (z. B. Zeiger, Dateideskriptoren) enthalten k\u00f6nnen, die miteinander interagieren;\n
Kontrolle der Gr\u00f6\u00dfe von Thread-Pools im Benutzerraum und Gew\u00e4hrleistung der Zuweisung von Transaktionen an Threads, um gegenseitige Sperrungen bei Ersch\u00f6pfung der Threads im Pool zu vermeiden;\n
\u00dcberwachung der Z\u00e4hler f\u00fcr Objekte, die von mehreren Prozessen gemeinsam genutzt werden, indem \u00c4nderungen der Z\u00e4hler zwischen den Prozessen korrekt \u00fcbermittelt werden;\n
Verarbeitung einer Vielzahl von Fehlerszenarien und Kombination von 13 verschiedenen Sperren, 7 Linkz\u00e4hlern und atomaren Variablen. Dabei sollte er solche Aufgaben so schnell und korrekt wie m\u00f6glich ausf\u00fchren. <\/ul>\n
Im alten Code hat sich eine signifikante technische Schulden angeh\u00e4uft, die sowohl die Fehlersuche als auch die weitere Entwicklung erschwerte. Beispielsweise finden sich im Kern umfangreiche Funktionen mit mehr als tausend Codezeilen, fragw\u00fcrdige Methoden zur Fehlerbehandlung und verworrene Strukturen.\n
Der Binder ist ein sicherheitskritisches Element von Android, da Plattformbestandteile, die in isolierten Sandbox-Umgebungen arbeiten, wie der Renderprozess in Chrome und SW Codec, direkten Zugriff darauf haben. Eine Schwachstelle im Binder k\u00f6nnte die Isolation umgehen. Die hohe Komplexit\u00e4t in Verbindung mit technischen Schulden erschwert das Aufrechterhalten eines hohen Sicherheitsniveaus im Binder. <\/ul>\n