Linuxi tuumasse 6.18 on vastu võetud Androidi Binder IPC teostus, mis on kirjutatud Rustis.

Linuxi tuumiku koodibaasi, mille põhjal loodakse versioon 6.18, on vastu võetud Binderi vaheprotsesside suhtlemise mehhanismi rakendus, mis on kirjutatud Rusti keeles. Binderit kasutatakse Androidis protsessidevahelise suhtlemise ja kaugekutsuvate meetodite korraldamiseks (üks Androidi protsess võib kutsuda välja meetodi või funktsiooni teises Androidi protsessis, kasutades Binderit, et tuvastada, kutsuda ja edastada argumendid protsesside vahel). Binderi kood on Rustis ümber kirjutatud projekti raames, mille eesmärk on suurendada turvalisust, edendada turvalise programmeerimise praktikaid ja parandada mäluhalduse probleemide tuvastamise efektiivsust Androidis (umbes 70% kõikidest Androidis tuvastatud ohtlikest haavatavustest on põhjustatud mäluhalduse vigadest).

Rust'i kasutamine on võimaldanud lahendada mõned Binderi arendajate silmitsi seisnud probleemid, sealhulgas viitamise arvu loendamise, lukustuse ja piiride kontrollimisega seotud vead, samuti vähendada oluliselt vigade töötlemise keerukust. Binderi rakendus Rustis on funktsionaalsuse poolest samaväärne algse C variandiga, läbides kõik AOSP (Android Open-Source Project) testid ja seda saab kasutada Androidi tööversioonide loomiseks. Hoolimata keerukatest võimalustest ja keeruliste omandi mõistetega objektide toetamisest on Rustis tehtud draiver väiksem kui C variant — 5,5 versus 5,8 tuhat koodirida.

Commit'i kirjelduses mainib autor järgmisi motiive Binderi ümber kirjutamiseks:

• Binder, on arenenud juba 15 aastat ja selle aja jooksul on selle funktsionaalus ja keerukus oluliselt suurenenud — projekt asub kõigi Androidi komponentide ristteel ja katab mitmeid ülesandeid, mis ületavad IPC piire:
  • õige analüüs ja tehingute sisu töötlemine, mis võib sisaldada mitut erinevat tüüpi objekti (nt viitade, failikäsitlejate), kes omavahel suhtlevad;
  • kasutajaruumi niitide basseinide suuruse kontroll ja tehingute määramine niitidele viisil, mis väldib omaette lukustusi, kui basseinides olevad niidid on otsa saanud;
  • objektide viitamiselugemide jälgimine, mida jagavad mitmed protsessid, saates viitamise muutmine õigesti protsesside vahel;
  • vea kaheksa viga tekkimise stsenaariumi käsitlemine ning 13 erineva blokeeringu, 7 lingi loenduri ja aatomiliste muutujate ühendamine. Selliseid ülesandeid peab ta täitma võimalikult kiiresti ja täpselt.
• Vanasse koodi on kogunenud märkimisväärne tehniline võlg, mis on keerukam nii vigade leidmisel kui ka edasises arenduses. Näiteks tuumikus on suuri funktsioone üle tuhande koodirea, kahtlased veahaldusmeetodid ja keerulised struktuurid.
• Binder on Androidi jaoks kriitilise tähtsusega komponent, kuna platvormi elemendid, mis töötavad isoleeritud liivakasti keskkondades, nagu Chrome'i renderdustoiming ja SW Codec, pääsevad sellele otse ligi ning Binderis olev haavatavus võimaldab mööda minna isoleerimisest. Suur keerukus koos tehnilise võlaga teeb Binderi kõrge turvataseme hoidmise väga keeruliseks.

Allikas: opennet.ru