{"id":148408,"date":"2025-11-14T17:12:26","date_gmt":"2025-11-14T15:12:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android"},"modified":"2025-11-14T17:12:26","modified_gmt":"2025-11-14T15:12:29","slug":"rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android","title":{"rendered":"Rust hat C\/C++ in der Menge des in die Android-Plattform eingebrachten Codes \u00fcberholt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google hat die Nutzung von Rust-Komponenten auf der Android-Plattform ausgewertet. Die Strategie zur Implementierung sicherer Entwicklungspraktiken f\u00fcr neuen Code in Android war erfolgreich. Im Jahr 2025 war erstmals der Anteil von Schwachstellen, die durch Fehler im Umgang mit Speicher verursacht wurden, unter 20 % der Gesamtzahl der Schwachstellen. Zum Vergleich: 2024 lag dieser Wert in Android bei 24 %, und 2019 bei 76 %. Der durchschnittliche Wert in der Branche bleibt jedoch weiterhin bei etwa 70 %.
<\/center> <\/p>\n
Die Verwendung von Rust-Code zur Entwicklung von Systemkomponenten in Android begann im Jahr 2020. Im Jahr 2025 \u00fcbertraf das Volumen des neuen Codes in Rust in Android erstmals die Menge des j\u00e4hrlich hinzuzuf\u00fcgenden Codes in C und C++.
<\/center> <\/p>\n
Die gesammelten Statistiken best\u00e4tigen die zuvor ge\u00e4u\u00dferte Annahme, dass der Hauptquelle von Sicherheitsproblemen neuer Code ist, w\u00e4hrend sich f\u00fcr alten Code eine exponentielle Abh\u00e4ngigkeit der Sicherheit von der Zeit zeigt \u2013 im Laufe der Zeit treten in altem Code immer seltener Fehler auf. Letztendlich entschied sich Google, nicht zu versuchen, den alten Code in sichere Speichersprachen umzuschreiben, sondern sich darauf zu konzentrieren, solche Sprachen f\u00fcr den neuen Code zu verwenden. <\/p>\n
Neben der Sicherheit hat die Einf\u00fchrung von Rust positive Auswirkungen auf Geschwindigkeit, Produktivit\u00e4t und Qualit\u00e4t der Entwicklung gehabt. F\u00fcr Rust-Code wurden viermal weniger Rollbacks aufgrund unerwarteter Fehler verzeichnet, zudem gab es eine Reduzierung der Pr\u00fcfzeiten um 25%.
<\/center>
<\/center> <\/p>\n
Bei \u00c4nderungen vergleichbarer Gr\u00f6\u00dfe in Android ben\u00f6tigen \u00c4nderungen in Rust etwa 20% weniger Revisionen als ihre C++-\u00c4quivalente.
<\/center> <\/p>\n
Diese Werte erkl\u00e4ren sich durch die Vereinfachung der Tests und die Verschiebung der Fehlererkennung in fr\u00fchere Entwicklungsphasen, in denen Fehler auffallen, bevor der Entwickler mit der Code\u00fcberpr\u00fcfung beginnt. Zudem konnte durch den Verzicht auf Overhead f\u00fcr die Sandbox-Isolierung im Rust-Code eine Leistungssteigerung erzielt werden. <\/p>\n
Aus j\u00fcngsten Projekten, die Rust in Android verwenden, ist zu erw\u00e4hnen, dass im Linux-Kernel 6.12 der erste weit verbreitete Treiber in Rust implementiert wurde. Au\u00dferdem wird Rust bei der Entwicklung von Firmware und Anwendung verwendet. Neben dem bereits im Kernel eingesetzten Rust-Treiber wird gemeinsam mit den Unternehmen ARM und Collabora ein neuer GPU-Treiber in dieser Sprache entwickelt. In den Google Play Services wurde der Nearby Presence-Protokoll, der lokale Ger\u00e4te \u00fcber Bluetooth erkennt, in Rust implemented. F\u00fcr die n\u00e4chste Version der Google Messages-App ist die Integration einer neuen Implementierung des MLS-Protokolls, die in Rust geschrieben wurde, geplant. Im Browser-Engine Chromium sind Rust-basierte Parser f\u00fcr Webfonts, PNG-Bilder und das JSON-Format integriert. <\/p>\n
Derzeit sind in Android etwa 5 Millionen Zeilen Code in Rust geschrieben, wobei nur eine potenzielle Schwachstelle festgestellt wurde, die durch Probleme im Umgang mit dem Speicher verursacht wurde. Somit lag die Dichte solcher Schwachstellen im Rust-Code bei 0,2 Schwachstellen pro Million Zeilen Code. Zum Vergleich: In C- und C++-Code liegt dieser Wert bei etwa 1000 Schwachstellen pro Million Zeilen Code. Die Hauptquelle f\u00fcr Probleme in Rust ist der Code, der sich in unsafe-Bl\u00f6cken befindet. Der Anteil solcher Codes wird auf 4 % des gesamten in Rust geschriebenen Codes gesch\u00e4tzt. <\/p>\n
Die oben genannte Schwachstelle CVE-2025-48530 wurde in der Bibliothek Crabby Avif gefunden, die einen Parser und Decoder f\u00fcr das Avif-Format enth\u00e4lt. Das Problem wurde von Google-Mitarbeitern vor der Ver\u00f6ffentlichung des Releases entdeckt und betraf keine Nutzer. Die Schwachstelle wurde durch einen Fehler im unsafe-Block verursacht, der zu einem Puffer\u00fcberlauf f\u00fchrte. Es wird angemerkt, dass selbst wenn der Fehler unentdeckt geblieben w\u00e4re, dessen Ausnutzung durch das in Android integrierte Scudo-Speicherverteilungssystem, das standardm\u00e4\u00dfig in den Firmware-Versionen f\u00fcr Google Pixel und einige andere Ger\u00e4te aktiv ist, blockiert worden w\u00e4re. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Rust](\"\/wp-content\/uploads\/2025\/11\/a0d9be55320372c273ae9ab866bd931a.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/e037910fecc720718e226738cedeb152.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/b48c4e42b79406f455f1e88fd1192ef7.png\")
<\/center> ![\"Rust](\"\/wp-content\/uploads\/2025\/11\/45a95cc5ff7dfd12e5dd14de43129347.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/8a6c77a11aafcc95872ed06fc54f1265.png\")
<\/center> <\/p>\n