{"id":105815,"date":"2022-12-03T15:36:44","date_gmt":"2022-12-03T13:36:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust"},"modified":"2022-12-03T15:36:44","modified_gmt":"2022-12-03T13:36:46","slug":"okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","title":{"rendered":"Alrededor del 21% del nuevo c\u00f3digo compilable en Android 13 est\u00e1 escrito en Rust.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Los ingenieros de Google han presentado los primeros resultados sobre la implementaci\u00f3n del soporte para el desarrollo en el lenguaje Rust en la plataforma Android. En Android 13, aproximadamente el 21% del nuevo c\u00f3digo compilable agregado est\u00e1 escrito en Rust, mientras que el 79% est\u00e1 en C\/C++. En el repositorio AOSP (Proyecto de C\u00f3digo Abierto de Android), hay aproximadamente 1.5 millones de l\u00edneas de c\u00f3digo en Rust, relacionado con nuevos componentes como el almacenamiento de claves criptogr\u00e1ficas Keystore2, la pila para chips UWB (Ultra Wideband), la implementaci\u00f3n del protocolo DNS-over-HTTP3, el marco de virtualizaci\u00f3n AVF (Marco de Virtualizaci\u00f3n de Android) y pilas experimentales para Bluetooth y Wi-Fi.

\"Alrededor<\/center> <\/p>\n

De acuerdo con la estrategia previamente establecida para reducir el riesgo de vulnerabilidades causadas por errores en el manejo de la memoria, el lenguaje Rust se aplica principalmente en el desarrollo de nuevo c\u00f3digo y para fortalecer gradualmente la seguridad de los componentes de software m\u00e1s vulnerables y cr\u00edticos. No se establece un objetivo general de migrar toda la plataforma a Rust, y el c\u00f3digo antiguo permanece en C\/C++, mientras que la lucha contra los errores en este se realiza a trav\u00e9s de la aplicaci\u00f3n de pruebas de fuzzing, an\u00e1lisis est\u00e1tico y t\u00e9cnicas de desarrollo como el uso de MiraclePtr (una envoltura sobre punteros en crudo que realiza comprobaciones adicionales de acceso a \u00e1reas de memoria liberadas), el sistema de distribuci\u00f3n de memoria Scudo (una alternativa segura a malloc\/free) y los mecanismos de detecci\u00f3n de errores en el manejo de la memoria como HWAsan (AddressSanitizer asistido por hardware), GWP-ASAN y KFENCE. <\/p>\n

En cuanto a las estad\u00edsticas sobre la naturaleza de las vulnerabilidades en la plataforma Android, se observa que a medida que disminuye el nuevo c\u00f3digo que trabaja de manera insegura con la memoria, tambi\u00e9n disminuye la cantidad de vulnerabilidades causadas por errores en el manejo de la memoria. Por ejemplo, la proporci\u00f3n de vulnerabilidades ocasionadas por problemas con la memoria se redujo del 76% en 2019 al 35% en 2022. En n\u00fameros absolutos, en 2019 se identificaron 223 vulnerabilidades relacionadas con el manejo de la memoria, en 2020 \u2014 150, en 2021 \u2014 100, y en 2022 \u2014 85 (todas las vulnerabilidades identificadas se encuentran en c\u00f3digo en C\/C++, en el c\u00f3digo en Rust hasta ahora no se han encontrado problemas similares). El a\u00f1o 2022 marc\u00f3 el primer a\u00f1o en el que las vulnerabilidades relacionadas con la memoria dejaron de dominar.

\"Alrededor<\/center> <\/p>\n

Dado que las vulnerabilidades relacionadas con el manejo de la memoria suelen ser las m\u00e1s peligrosas, en las estad\u00edsticas generales tambi\u00e9n se ha registrado una disminuci\u00f3n en el n\u00famero de problemas cr\u00edticos y en aquellos que pueden ser explotados de forma remota. Al mismo tiempo, la din\u00e1mica de identificaci\u00f3n de vulnerabilidades no relacionadas con el manejo de la memoria se ha mantenido aproximadamente a un nivel constante durante los \u00faltimos 4 a\u00f1os \u2014 20 vulnerabilidades al mes. Tambi\u00e9n se mantiene la proporci\u00f3n de problemas peligrosos entre las vulnerabilidades causadas por errores en el manejo de la memoria (pero dado que disminuye el n\u00famero de tales vulnerabilidades, tambi\u00e9n disminuye el n\u00famero de problemas peligrosos).

\"Alrededor<\/center> <\/p>\n

Las estad\u00edsticas tambi\u00e9n muestran una correlaci\u00f3n entre la cantidad de nuevo c\u00f3digo que gestiona la memoria de forma insegura y el n\u00famero de vulnerabilidades relacionadas con la memoria (desbordamiento de b\u00fafer, accesos a memoria ya liberada, etc.). Esta observaci\u00f3n confirma la suposici\u00f3n de que el enfoque principal al implementar t\u00e9cnicas de programaci\u00f3n segura debe estar en el nuevo c\u00f3digo, en lugar de reescribir el existente, ya que la mayor\u00eda de las vulnerabilidades detectadas provienen del nuevo c\u00f3digo.

\"Alrededor<\/center>
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u043d\u0436\u0435\u043d\u0435\u0440\u044b \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u043f\u043e\u0434\u0432\u0435\u043b\u0438 \u043f\u0435\u0440\u0432\u044b\u0435 \u0438\u0442\u043e\u0433\u0438 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 Android \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust. \u0412 Android 13 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 21% \u043e\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 Rust, \u0430 79% \u043d\u0430 C\/C++. \u0412 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 AOSP (Android Open Source Project), \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0435 \u0442\u0435\u043a\u0441\u0442\u044b \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android, \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 1.5 \u043c\u043b\u043d \u0441\u0442\u0440\u043e\u043a \u043a\u043e\u0434\u0430 \u043d\u0430 Rust, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":105816,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105815","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Aproximadamente el 21% del nuevo c\u00f3digo compilable en Android 13 est\u00e1 escrito en Rust | ProHoster","description":"Los ingenieros de Google han presentado los primeros resultados de la implementaci\u00f3n en la plataforma Android de soporte para el desarrollo en el lenguaje Rust. En Android 13, aproximadamente el 21% del nuevo c\u00f3digo compilable agregado est\u00e1 escrito en Rust, mientras que el 79% est\u00e1 en C\/C++.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043a\u043e\u043b\u043e 21% \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0432 Android 13 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust | ProHoster","og:description":"\u0418\u043d\u0436\u0435\u043d\u0435\u0440\u044b \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u043f\u043e\u0434\u0432\u0435\u043b\u0438 \u043f\u0435\u0440\u0432\u044b\u0435 \u0438\u0442\u043e\u0433\u0438 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 Android \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust. \u0412 Android 13 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 21% \u043e\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 Rust, \u0430 79% \u043d\u0430 C\/C++.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-12-03T13:36:46+00:00","article:modified_time":"2022-12-03T13:36:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/105815","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=105815"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/105815\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/105816"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=105815"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=105815"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=105815"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}