{"id":148408,"date":"2025-11-14T17:12:26","date_gmt":"2025-11-14T15:12:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android"},"modified":"2025-11-14T17:12:26","modified_gmt":"2025-11-14T15:12:29","slug":"rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android","title":{"rendered":"Rust ha superado a C\/C++ en la cantidad de c\u00f3digo a\u00f1adido a la plataforma Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Google ha evaluado el uso de componentes en el lenguaje Rust en la plataforma Android. La estrategia de implementar m\u00e9todos de desarrollo seguro para el nuevo c\u00f3digo en Android ha resultado exitosa. En 2025, por primera vez, la proporci\u00f3n de vulnerabilidades causadas por errores en el manejo de memoria fue inferior al 20% del n\u00famero total de vulnerabilidades. En comparaci\u00f3n, en 2024 este \u00edndice en Android era del 24%, y en 2019 \u2014 del 76%. Mientras tanto, el promedio de la industria sigue siendo del 70%.
<\/center> <\/p>\n
El uso de c\u00f3digo en Rust para el desarrollo de componentes del sistema Android comenz\u00f3 en 2020. En 2025, el volumen de nuevo c\u00f3digo en Rust en Android super\u00f3 la cantidad de c\u00f3digo agregado anualmente en C y C++.
<\/center> <\/p>\n
Las estad\u00edsticas acumuladas confirman la suposici\u00f3n previamente planteada de que la principal fuente de problemas de seguridad es el nuevo c\u00f3digo, mientras que para el c\u00f3digo antiguo se observa una dependencia exponencial de la seguridad con el tiempo \u2014 con el tiempo, los errores en el c\u00f3digo antiguo se detectan cada vez con menos frecuencia. En \u00faltima instancia, en Google decidieron no intentar reescribir el c\u00f3digo antiguo en lenguajes que manejan la memoria de forma segura, sino concentrarse en utilizar tales lenguajes para el nuevo c\u00f3digo. <\/p>\n
Adem\u00e1s de la seguridad, la implementaci\u00f3n de Rust ha tenido un impacto positivo en la velocidad, productividad y calidad del desarrollo. Para el c\u00f3digo en Rust se ha registrado cuatro veces menos reversiones de cambios debido a errores inesperados, as\u00ed como una reducci\u00f3n del 25% en el tiempo de revisi\u00f3n.
<\/center>
<\/center> <\/p>\n
Al incorporar cambios de tama\u00f1o comparable en Android, los cambios en Rust requieren aproximadamente un 20% menos de revisiones que sus equivalentes en C++.
<\/center> <\/p>\n
Estos indicadores se explican por la simplificaci\u00f3n de las pruebas y el adelantamiento de la detecci\u00f3n de errores a las primeras etapas del desarrollo, donde los errores se vuelven evidentes antes de que el desarrollador comience a revisar el c\u00f3digo. Adem\u00e1s, al eliminar los costos de aislamiento del sandbox en el c\u00f3digo en Rust, se logr\u00f3 mejorar el rendimiento. <\/p>\n
En proyectos recientes relacionados con el uso de Rust en Android, se ha destacado la implementaci\u00f3n en el n\u00facleo de Linux 6.12 del primer controlador ampliamente utilizado en Rust, as\u00ed como su uso en el desarrollo de firmware y aplicaciones. Adem\u00e1s del controlador ya implementado en el n\u00facleo, se est\u00e1 desarrollando un nuevo controlador GPU en colaboraci\u00f3n con ARM y Collabora. Tambi\u00e9n se ha implementado en Rust el protocolo Nearby Presence, utilizado en Google Play Services para detectar dispositivos locales a trav\u00e9s de Bluetooth. Se planea incluir en la pr\u00f3xima versi\u00f3n de la aplicaci\u00f3n Google Messages una nueva implementaci\u00f3n del protocolo MLS, escrita en Rust. En el motor del navegador Chromium, se han utilizado analizadores escritos en Rust para fuentes web, im\u00e1genes PNG y el formato JSON. <\/p>\n
Actualmente, en Android se han escrito aproximadamente 5 millones de l\u00edneas de c\u00f3digo en Rust, de las cuales solo se ha identificado una vulnerabilidad potencial, relacionada con problemas de manejo de memoria. As\u00ed, la densidad de estas vulnerabilidades en el c\u00f3digo de Rust es de 0.2 vulnerabilidades por mill\u00f3n de l\u00edneas de c\u00f3digo. En comparaci\u00f3n, en c\u00f3digo de lenguajes C y C++, este indicador es de aproximadamente 1000 vulnerabilidades por mill\u00f3n de l\u00edneas de c\u00f3digo. La principal fuente de problemas en Rust son los bloques unsafe. Se estima que esta porci\u00f3n de c\u00f3digo representa el 4% del total del c\u00f3digo escrito en Rust. <\/p>\n
La vulnerabilidad mencionada CVE-2025-48530 se encontr\u00f3 en la biblioteca Crabby Avif, que incluye un analizador y decodificador para el formato Avif. El problema fue detectado por empleados de Google antes de la publicaci\u00f3n de la versi\u00f3n y no afect\u00f3 a los usuarios. La vulnerabilidad fue causada por un error en un bloque unsafe, que result\u00f3 en un desbordamiento de b\u00fafer. Se se\u00f1ala que incluso si el error no se hubiera detectado, su explotaci\u00f3n habr\u00eda sido bloqueada por el sistema de distribuci\u00f3n de memoria Scudo, que se incluye de manera predeterminada en los firmware de Google Pixel y algunos otros dispositivos. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Rust](\"\/wp-content\/uploads\/2025\/11\/a0d9be55320372c273ae9ab866bd931a.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/e037910fecc720718e226738cedeb152.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/b48c4e42b79406f455f1e88fd1192ef7.png\")
<\/center> ![\"Rust](\"\/wp-content\/uploads\/2025\/11\/45a95cc5ff7dfd12e5dd14de43129347.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/8a6c77a11aafcc95872ed06fc54f1265.png\")
<\/center> <\/p>\n