Greg Kroah-Hartman rääkis, kuidas Rust võib aidata Linuxi tuuma vigade vastu võitlemisel.

Greg Kroah-Hartman, kes vastutab Linuxi tuuma stabiilsete ja «staging» harude toe eest ning on peamine hooldaja 16 tuuma alamsüsteemis, esines Rust Week 2026 konverentsil, kus rääkis, kuidas Rust keel aitab ennetada tuumas haavatavusi, mis tulenevad tüüpilistest C-keele arendajate vigadest mälu, lukustuse, vigade töötlemise ja usaldamatute andmete käsitlemisel. Rusti peamiseks eeliseks peetakse võimalust tuvastada sellised vead kogumise ajal, mitte inimeste koodivaatuse käigus. Samuti ei peeta Rusti imerohuks, mis vabastab kõikidest probleemidest, ja keegi ei kavatse tuuma Rusti kirjutada: oodatakse Rusti järkjärgulist sisseviimist, kasutades seda uute draiverite ja alamsüsteemide jaoks.

Näiteks vigade kohta kernelis, millest oleks saanud vältida Rust'i kasutamisel, mainitakse Bluedooth'i alamsüsteemi viga, mis jäi 15 aastat märkamatuks, ning probleemi hüperviisoris Xen. Esimeses juhus tegi arendaja näpunäidiku dereferentsi ilma kontrollita, samas kui teises unustas ta tõkestuse eemaldada vigade töötlemise koodis.
Greg'i sõnul on enamik kernelivigu põhjustatud sarnastest pisiasjadest, mis aja jooksul kuhjuvad ja ilmnevad haavatavustena. Rustis enamik neist probleemidest takistab kompilaator, näiteks Rust'i abstraktsioonid plokkide jaoks kernelis lubavad juurdepääsu struktuuride sisemistele näpunäidikutele alles pärast vastava lukustuse haaramist, mis eemaldatakse automaatselt. Lukustuse haaramata juurdepääs Rustis struktuuride näpunäidikutele ei ole võimalik.

Greg usub, et sellised Rust'i võimalused oleksid välistanud 60% tuumas tuvastatud vigadest, ning kompilaatori poolt teostatavad kontrollid oleks vabastanud arendajad ajakulu aruteludest autoritega viga töötlemise korrektuse ja lukustuste õigustatud määramise osas. Veelgi enam, Rusti toe rakendamine on juba positiivselt mõjutanud ka C-koodi tuumas, korraldades C-koodi ja liideseid ning laenates mõned arendustegevuse meetodid (näiteks on rakendatud piiratud ulatusega lukustusi).

Tänu tüüpide süsteemile, mis tagab määratletud reeglite järgimise, ja pidevaintegratsiooni süsteemide rakendamise, mis kontrollivad koodi koostamise etapis, saavad Rustis muudatuste ülevaatusel kaasautorlustöötajad keskenduda tööloogika kontrolle, mitte ressurssidega manipuleerimise jälgimisele. Rusti rakendamine võimaldab ka andmeid, mis tulevad seadmetelt või väljastpoolt süsteemi, hoolikamalt käsitleda. Seda saavutatakse süsteemi tüüpide tasandil usaldusväärsete ja mitteusaldusväärsete andmete selge eristamise abil: arendaja peab lihtsalt analüüsima, kui ta liigub usaldamatust usalduslikku seisundisse.

Viimase aja jooksul avaldab Linuxi tuuma turvameeskond iga päev umbes 13 haavatavuste raportit, mis näib varasemate haavatavuste tuvastamise dünaamikaga võrreldes hullumeelsusena (näiteks eile avaldati 277 raportit tuuma haavatavustest). Gregi arvates on Rusti kasutamine üks tõhusamaid viise, kuidas vähendada tuumas esinevaid vigu, mis tulenevad traditsioonilistest vigadest vigade töötlemisel ja ressursside haldamisel. Rusti tugi on tuumas juba katsetamisest kaugemale liikunud ja eelmisel aastal tunnustatud tuuma põhifunktsioonina.

Allikas: opennet.ru