{"id":122675,"date":"2025-03-20T23:00:13","date_gmt":"2025-03-20T21:00:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=122675"},"modified":"2025-03-20T23:00:13","modified_gmt":"2025-03-20T21:00:13","slug":"brauzer-chrome-perevedyon-na-shriftovoj-dvizhok-skrifa-napisannyj-na-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/brauzer-chrome-perevedyon-na-shriftovoj-dvizhok-skrifa-napisannyj-na-rust","title":{"rendered":"El navegador Chrome se ha trasladado al motor de fuentes Skrifa, escrito en Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Google ha trasladado el navegador Chrome a la biblioteca Skrifa, escrita en Rust y que ofrece capacidades para el procesamiento de fuentes en formato OpenType. Skrifa implementa un subconjunto de las funcionalidades del motor de fuentes FreeType, necesario para la biblioteca 2D Skia, utilizada en Chrome y Chromium. Para liberar a la biblioteca Skia de la dependencia del motor FreeType, se cre\u00f3 un nuevo backend de fuentes basado en Skrifa. <\/p>\n
En Chrome 128, el backend escrito en Rust se incluy\u00f3 en modo experimental para formatos de fuentes poco utilizados, como CFF2 y fuentes a color. A partir de la versi\u00f3n 133 de Chrome, el nuevo backend se ha activado para todas las fuentes web en compilaciones para las plataformas Linux, Android y ChromeOS. En las plataformas Windows y macOS, el nuevo motor se utiliza por el momento como respaldo, aplic\u00e1ndose cuando el sistema no soporta el formato de fuente que intenta mostrar el navegador. <\/p>\n
El c\u00f3digo de Skrifa ha sido desarrollado por ingenieros de Google como parte del toolkit Fontations y se ha publicado bajo las licencias MIT y Apache 2.0. Para verificar el correcto funcionamiento de Skrifa, se han preparado alrededor de 700 pruebas unitarias. La biblioteca soporta la decodificaci\u00f3n de glifos en formatos glyf, CFF, CFF2, COLRv0, COLRv1, EBDT, CBDT y sbix, as\u00ed como fuentes variables en formatos glyf, CFF2 y COLRv1, y hinting de fuentes en formatos glyf, CFF y CFF2. <\/p>\n
Adem\u00e1s de la biblioteca Skrifa, que proporciona una API para acceder a los metadatos de fuentes y cargar contornos de glifos, el toolkit Fontations incluye bibliotecas de bajo nivel para leer, analizar, modificar y crear datos de fuentes en formato OpenType. A su vez, Fontations es parte del proyecto Oxidize, creado para trasladar utilidades y bibliotecas para trabajar con texto y fuentes de componentes en lenguajes Python (fonttools, fontmake, nanoemoji) y C++ (HarfBuzz, FreeType) a nuevas implementaciones escritas en Rust. <\/p>\n
El desarrollo de componentes en Rust comenz\u00f3 debido a la ineficacia en la detecci\u00f3n de errores mediante pruebas de fuzzing, ya que los formatos de fuentes son demasiado complejos para abarcar todas las posibles combinaciones. Por ejemplo, la semana pasada se encontr\u00f3 una vulnerabilidad cr\u00edtica en FreeType que permit\u00eda ejecutar c\u00f3digo al procesar fuentes dise\u00f1adas de manera espec\u00edfica debido a un desbordamiento de b\u00fafer. Adem\u00e1s del motor FreeType, los problemas de seguridad tambi\u00e9n pueden ser causados por sus dependencias, como bzip2, libpng y zlib. <\/p>\n
El uso de Rust ha permitido reducir significativamente la probabilidad de problemas relacionados con la memoria, mejorar la calidad del c\u00f3digo, disminuir el tiempo dedicado a corregir problemas de seguridad y acelerar la implementaci\u00f3n de mejoras en las capacidades de Chrome relacionadas con las fuentes. Seg\u00fan estad\u00edsticas de Google y Microsoft, alrededor del 70% de las vulnerabilidades peligrosas se deben a problemas de manejo de memoria que se pueden evitar utilizando Rust sin bloques unsafe. <\/p>\n
Por ejemplo, el uso de Rust habr\u00eda evitado problemas previamente detectados en el c\u00f3digo de FreeType relacionados con el acceso a \u00e1reas de memoria liberadas, desbordamientos de b\u00fafer, acceso a arreglos sin verificaci\u00f3n de \u00edndices, desbordamientos enteros, uso incorrecto de \u00e1reas de memoria no inicializadas y errores de conversi\u00f3n de tipos. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"