GRUB2 arendajad kaaluvad Rusti keele kasutamist

Vladimir Serbineko, üks kolmest GRUB2 laadija hooldajast, kes on teinud koodibaasi enam kui viis tuhat muudatust, esitas arutamiseks võimaluse kirjutada GRUB2 mooduleid Rusti keeles. Vladimir tutvustas esimesi katsetuste tulemusi Rusti toe lisamiseks GRUB2-sse ja vajalike raamistike loomist. GRUBile on ka valmistatud muudatused, mis võimaldavad kasutada jagatud teeke (".so", ET_DYN) moodulite jaoks, selle asemel et siduda objektifailide tasemel (".o", ET_REL).

Algatus on seni positsioneeritud kui eraldi katse, mis ei mõjuta GRUB2 arendust. Rusti optimaalset rakendamist GRUB-is mainitakse uute failisüsteemide jaoks moodulite kirjutamist. Samuti ei välistata Rustis ümberkirjutamist diskiosade ja GPT-ga töötavate koodide jaoks.

Eeldatakse, et Rusti kasutamine aitab projektil vähendada teatud tüüpide vigade tekkimise tõenäosust, eriti moodulite koodis, mis sisaldab palju suuri ja keerulisi parsimise protseduure. Veebruaris tuvastati GRUBi koodibaasi auditi käigus 72 turvaprobleemi, millest 21 tunnistati ohtlikeks haavatavusteks, mille abil on võimalik ümbersuunata UEFI Secure Boot'i valideerimise mehhanismi. 20 21 haavatavusest oli põhjustatud mälu käsitlemise vigadest, mis viisid puhversuuruse ületamiseni või mälule juurdepääsuni pärast selle vabastamist.

Veel võib märkida GNU Boot projekti väljaande 0.1 RC6, kuhu kuuluvad eelmainitud turvaparandused (GRUB2-s jätkuvad parandused levimise vormis patšid ilma eraldi väljaande loomisega). GNU Boot projekt arendab asendust ärilise UEFI ja BIOSi püsivara jaoks, tuginedes CoreBoot'ile, kuid rakendab karmimaid nõudeid binaarsete komponentide kaasamise suhtes. GNU Boot esitatakse kui "coreboot-libre", st CoreBoot'i redaktsioon, mis on vabastatud blobidest ja mittevabastest komponentidest, sarnaselt sellele, kuidas Linux-libre projekt arendab puhtama Linuxi tuuma varianti. Eraldi arenevad sarnased projektid Libreboot ja Canoeboot.

Allikas: opennet.ru