Chrome'i brauser on viidatud Skrifa fondimootorile, mis on kirjutatud Rustis

Google on viinud Chrome'i brauseri Skrifa teeki, mis on kirjutatud Rusti keeles ning pakub võimalusi OpenType formaadis fondide töötlemiseks. Skrifa rakendab FreeType fondimootori vajadustele vastavat alamhulka võimalustest, mis on hädavajalikud 2D Skia teegi jaoks, mida kasutatakse Chrome'is ja Chromiumis. Skia teegi vabastamiseks FreeType fondimootorist loodi uus Skrifa-põhine fondi tagumise plaani lahendus.

Chrome 128-s, kus Rustis kirjutatud tagumise plaani funktsioon oli sisse lülitatud eksperimendisüsteemis harva kasutatavate fondivormingute, nagu CFF2 ja värvilised fondid, jaoks. Alates Chrome 133 väljalaskest on uus tagumise plaani lahendus kasutusel kõigi veebifondide jaoks Linuxi, Androidi ja ChromeOS platvormide kogumites. Windows ja macOS platvormidel kasutatakse uut mootrit praegu varunduslahendusena ning seda rakendatakse juhul, kui süsteem ei toeta fondi formaati, mida brauser üritab kuvada.

Skrifa kood on loodud Google'i inseneride poolt Fontations tööriista raames ja see on avatud MIT ja Apache 2.0 litsentside alla. Skrifa õige toimimise kontrollimiseks on ette valmistatud umbes 700 ühikutesti. Teek toetab glüüfide dekodeerimist glyf, CFF, CFF2, COLRv0, COLRv1, EBDT, CBDT ja sbix formaatides, variatiivseid fonte glyf, CFF2 ja COLRv1 formaatides, ning glüüfide hinda glyf, CFF ja CFF2 formaatides.

Lisaks Skrifa teegile, mis pakub API-d fondi metainfot ja glüüfide kontuuride laadimist, sisaldab Fontations tööriist madala taseme teeke fondiandmete lugemiseks, analüüsiks, muutmiseks ja loomisel OpenType formaadis. Fontations on omakorda osa Oxidize projektist, mis on loodud utiliitide ja fonditööstuse teekide üleviimiseks Python (fonttools, fontmake, nanoemoji) ja C++ (HarfBuzz, FreeType) koostisosadest uutesse rakendustesse, mis on kirjutatud Rustis.

Komponentide arendamine Rustis algas, kuna fuzzing-testimise kaudu vigu avastada on ebapiisav tõhusus, kuna fondiformaadid on liiga keerulised, et katta kõiki võimalikke kombinatsioone. Näiteks eelmisel nädalal avastati FreeType's kriitiline haavatavus, mis lubas koodi käivitada spetsiaalselt vormindatud fondide töötlemisel puhvriajamise kaudu. Lisaks FreeType mootori probleemidele võivad turvaprobleeme tekitada ka sõltuvused, nagu bzip2, libpng ja zlib.

Rusti kasutamine on märkimisväärselt vähendanud mäluprobleemide tekkimise tõenäosust, parandanud koodi kvaliteeti, lakanud raiskamast aega turvaprobleemide parandamiseks ja kiirendanud parenduste tegemist Chrome'i fontide funktsioonides. Google'i ja Microsofti statistika kohaselt on umbes 70% ohtlikest haavatavustest põhjustatud mäluprobleemidest, mida saaks vältida Rusti keele abil, kui vältida unsafe-plokke.

Näiteks Rusti kasutamine oleks aidanud vältida FreeType koodis varem tuvastatud probleeme, mis on seotud vabastatud mälu aladele juurdepääsuga, puutumisega mälu piiridest välja, massiivide juurde pääsemisega ilma indeksite kontrollita, täisarvude ületäitumisega, mitte-nullitud mälu alade vale kasutamisega ja tüüpide üleminekute vigadega.

Allikas: opennet.ru