{"id":148408,"date":"2025-11-14T17:12:26","date_gmt":"2025-11-14T15:12:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android"},"modified":"2025-11-14T17:12:26","modified_gmt":"2025-11-14T15:12:29","slug":"rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android","title":{"rendered":"Rust hat C\/C++ beim Umfang des in die Android-Plattform integrierten Codes \u00fcberholt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google hat die Nutzung von Komponenten in der Programmiersprache Rust auf der Android-Plattform ausgewertet. Die Strategie zur Einf\u00fchrung sicherer Entwicklungsmethoden f\u00fcr neuen Code in Android war erfolgreich. Im Jahr 2025 lag der Anteil an Schwachstellen, die durch Fehler im Umgang mit dem Speicher verursacht wurden, zum ersten Mal unter 20 % der gesamten Schwachstellen. Zum Vergleich: 2024 lag dieser Wert in Android bei 24 % und 2019 bei 76 %. Der Durchschnittswert der Branche bleibt weiterhin bei 70 %.
<\/center> <\/p>\n
Die Verwendung von Rust-Code bei der Entwicklung von Systemkomponenten in Android begann im Jahr 2020. Im Jahr 2025 \u00fcberschritt das Volumen des neuen Rust-Codes in Android das j\u00e4hrliche Volumen des hinzugef\u00fcgten C- und C++-Codes.
<\/center> <\/p>\n
Die gesammelten Statistiken best\u00e4tigen die zuvor ge\u00e4u\u00dferte Vermutung, dass der Hauptursprung von Sicherheitsproblemen neuer Code ist, w\u00e4hrend f\u00fcr alten Code eine exponentielle Abh\u00e4ngigkeit der Sicherheit von der Zeit festgestellt wird \u2013 im Laufe der Zeit werden im alten Code immer seltener Fehler gefunden. Letztendlich beschloss Google, den alten Code nicht in speichersicheren Programmiersprachen neu zu schreiben, sondern sich darauf zu konzentrieren, solche Sprachen f\u00fcr neuen Code zu verwenden. <\/p>\n
Neben der Sicherheit hat die Implementierung von Rust auch positive Auswirkungen auf die Geschwindigkeit, Produktivit\u00e4t und Qualit\u00e4t der Entwicklung. F\u00fcr Rust-Code wurden viermal weniger Rollbacks aufgrund unerwarteter Fehler verzeichnet, und die \u00dcberpr\u00fcfungszeit wurde um 25 % reduziert.
<\/center>
<\/center> <\/p>\n
Bei der Integration von \u00c4nderungen vergleichbarer Gr\u00f6\u00dfe in Android erfordern \u00c4nderungen in Rust etwa 20 % weniger \u00dcberarbeitungen als ihre Entsprechungen in C++.
<\/center> <\/p>\n
Diese Zahlen erkl\u00e4ren sich durch die vereinfachte Testung und die fr\u00fchzeitige Fehlerentdeckung in der Entwicklung, bei der Fehler aufgezeigt werden, noch bevor der Entwickler mit der \u00dcberpr\u00fcfung des Codes beginnt. Dar\u00fcber hinaus wurde durch den Wegfall von Overhead f\u00fcr die Sandbox-Isolierung im Rust-Code eine Leistungssteigerung erzielt. <\/p>\n
In j\u00fcngsten Projekten zur Nutzung von Rust in Android wurde im Linux-Kernel 6.12 der erste weit verbreitete Treiber in der Programmiersprache Rust implementiert. Zudem wird Rust bei der Entwicklung von Firmware und Anwendungssoftware eingesetzt. Neben dem bereits im Kernel verwendeten Rust-Treiber wird gemeinsam mit den Unternehmen ARM und Collabora ein neuer GPU-Treiber in dieser Sprache entwickelt. Implementiert in Rust wurde auch das Protokoll Nearby Presence in den Google Play Services, das lokale Ger\u00e4te \u00fcber Bluetooth erkennt. F\u00fcr die n\u00e4chste Version der Google Messages-App ist eine neue Implementierung des MLS-Protokolls, geschrieben in Rust, geplant. Im Browser-Engine Chromium kommen Parser in Rust f\u00fcr Web-Schriften, PNG-Bilder und das JSON-Format zum Einsatz. <\/p>\n
Derzeit sind in Android etwa 5 Millionen Zeilen Code in Rust geschrieben, wobei lediglich eine potenzielle Schwachstelle festgestellt wurde, die durch Speicherprobleme verursacht wird. Damit betr\u00e4gt die Dichte solcher Schwachstellen im Rust-Code 0,2 Schwachstellen pro Million Zeilen Code. Zum Vergleich: Bei Code in C und C++ liegt dieser Wert bei etwa 1000 Schwachstellen pro Million Zeilen Code. Eine der Hauptursachen f\u00fcr Probleme in Rust sind Codebestandteile in unsafe-Bl\u00f6cken. Der Anteil solcher Codes wird auf 4 % des gesamten in Rust geschriebenen Codes gesch\u00e4tzt. <\/p>\n
Die oben erw\u00e4hnte Schwachstelle CVE-2025-48530 wurde in der Crabby Avif-Bibliothek gefunden, die einen Parser und Decoder f\u00fcr das Avif-Format umfasst. Das Problem wurde von Mitarbeitern von Google vor der Ver\u00f6ffentlichung des Releases identifiziert und betraf keine Benutzer. Die Schwachstelle wurde durch einen Fehler in einem unsafe-Block verursacht, der zu einem Puffer\u00fcberlauf f\u00fchrte. Es wird angemerkt, dass selbst wenn der Fehler nicht bemerkt worden w\u00e4re, dessen Ausnutzung durch das in Android integrierte Scudo-Speicherverteilungssystem, das standardm\u00e4\u00dfig in Firmware f\u00fcr Google Pixel und einige andere Ger\u00e4te verwendet wird, blockiert worden w\u00e4re. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Rust](\"\/wp-content\/uploads\/2025\/11\/a0d9be55320372c273ae9ab866bd931a.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/e037910fecc720718e226738cedeb152.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/b48c4e42b79406f455f1e88fd1192ef7.png\")
<\/center> ![\"Rust](\"\/wp-content\/uploads\/2025\/11\/45a95cc5ff7dfd12e5dd14de43129347.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/8a6c77a11aafcc95872ed06fc54f1265.png\")
<\/center> <\/p>\n