{"id":105815,"date":"2022-12-03T15:36:44","date_gmt":"2022-12-03T13:36:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust"},"modified":"2022-12-03T15:36:44","modified_gmt":"2022-12-03T13:36:46","slug":"okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","title":{"rendered":"Environ 21 % du nouveau code compilable dans Android 13 est \u00e9crit en Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Les ing\u00e9nieurs de Google ont fait un premier bilan de l'int\u00e9gration du support du langage Rust dans la plateforme Android. Dans Android 13, environ 21 % du nouveau code compilable ajout\u00e9 est \u00e9crit en Rust, tandis que 79 % est en C\/C++. Dans le d\u00e9p\u00f4t AOSP (Android Open Source Project), qui h\u00e9berge le code source de la plateforme Android, on compte environ 1,5 million de lignes de code en Rust, li\u00e9es \u00e0 de nouveaux composants tels que le stockage de cl\u00e9s cryptographiques Keystore2, la pile pour les puces UWB (Ultra-Wideband), la mise en \u0153uvre du protocole DNS-over-HTTP3, le framework de virtualisation AVF (Android Virtualization Framework) et des stacks exp\u00e9rimentaux pour le Bluetooth et le Wi-Fi.

\"Environ<\/center> <\/p>\n

Conform\u00e9ment \u00e0 la strat\u00e9gie pr\u00e9c\u00e9demment adopt\u00e9e pour r\u00e9duire les risques d'apparition de vuln\u00e9rabilit\u00e9s caus\u00e9es par des erreurs de gestion de la m\u00e9moire, le langage Rust est principalement utilis\u00e9 pour le d\u00e9veloppement de nouveau code et pour renforcer progressivement la s\u00e9curit\u00e9 des composants logiciels les plus vuln\u00e9rables et critiques. L'objectif de transf\u00e9rer l'ensemble de la plateforme vers Rust n'est pas envisag\u00e9 et l'ancien code reste en C\/C++, tandis que la lutte contre les erreurs dans celui-ci se fait par le biais de tests de fuzzing, d'analyses statiques et de techniques de d\u00e9veloppement similaires \u00e0 celles utilisant MiraclePtr (une couche au-dessus des pointeurs bruts, effectuant des v\u00e9rifications suppl\u00e9mentaires sur les acc\u00e8s aux zones de m\u00e9moire lib\u00e9r\u00e9es), le syst\u00e8me de gestion de la m\u00e9moire Scudo (rempla\u00e7ant s\u00e9curis\u00e9 de malloc\/free) et les m\u00e9canismes de d\u00e9tection d'erreurs en m\u00e9moire comme HWAsan (Hardware-assisted AddressSanitizer), GWP-ASAN et KFENCE. <\/p>\n

En ce qui concerne les statistiques sur la nature des vuln\u00e9rabilit\u00e9s de la plateforme Android, il est observ\u00e9 qu'avec la r\u00e9duction du nouveau code fonctionnant de mani\u00e8re non s\u00e9curis\u00e9e avec la m\u00e9moire, il y a \u00e9galement une diminution du nombre de vuln\u00e9rabilit\u00e9s caus\u00e9es par des erreurs de gestion de la m\u00e9moire. Par exemple, la part des vuln\u00e9rabilit\u00e9s dues \u00e0 des probl\u00e8mes de m\u00e9moire est pass\u00e9e de 76 % en 2019 \u00e0 35 % en 2022. En chiffres absolus, il y avait 223 vuln\u00e9rabilit\u00e9s li\u00e9es \u00e0 la gestion de la m\u00e9moire en 2019, 150 en 2020, 100 en 2021 et 85 en 2022 (toutes les vuln\u00e9rabilit\u00e9s signal\u00e9es concernaient du code en C\/C++, aucune de ces probl\u00e9matiques n'a \u00e9t\u00e9 trouv\u00e9e dans le code en Rust). L'ann\u00e9e 2022 a marqu\u00e9 la premi\u00e8re ann\u00e9e o\u00f9 les vuln\u00e9rabilit\u00e9s li\u00e9es \u00e0 la m\u00e9moire n'ont plus domin\u00e9.

\"Environ<\/center> <\/p>\n

Comme les vuln\u00e9rabilit\u00e9s li\u00e9es \u00e0 la gestion de la m\u00e9moire sont g\u00e9n\u00e9ralement les plus dangereuses, les statistiques globales montrent \u00e9galement une baisse du nombre de probl\u00e8mes critiques et de probl\u00e8mes pouvant \u00eatre exploit\u00e9s \u00e0 distance. En revanche, la dynamique de d\u00e9tection des vuln\u00e9rabilit\u00e9s non li\u00e9es \u00e0 la gestion de la m\u00e9moire reste \u00e0 peu pr\u00e8s constante ces quatre derni\u00e8res ann\u00e9es, avec environ 20 vuln\u00e9rabilit\u00e9s par mois. La part des probl\u00e8mes dangereux parmi les vuln\u00e9rabilit\u00e9s caus\u00e9es par des erreurs de gestion de la m\u00e9moire se maintient \u00e9galement (mais comme le nombre de telles vuln\u00e9rabilit\u00e9s diminue, le nombre de probl\u00e8mes dangereux diminue \u00e9galement).

\"Environ<\/center> <\/p>\n

Les statistiques montrent \u00e9galement une corr\u00e9lation entre le volume de nouveau code fonctionnant de mani\u00e8re non s\u00e9curis\u00e9e avec la m\u00e9moire et le nombre de vuln\u00e9rabilit\u00e9s li\u00e9es \u00e0 la m\u00e9moire (d\u00e9bordement de tampon, acc\u00e8s \u00e0 de la m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e, etc.). Cette observation confirme l'hypoth\u00e8se selon laquelle l'accent dans l'impl\u00e9mentation des techniques de programmation s\u00e9curis\u00e9e devrait \u00eatre mis sur le nouveau code plut\u00f4t que sur la r\u00e9\u00e9criture de l'existant, car la majorit\u00e9 des vuln\u00e9rabilit\u00e9s d\u00e9tect\u00e9es concerne le nouveau code.

\"Environ<\/center>
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u043d\u0436\u0435\u043d\u0435\u0440\u044b \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u043f\u043e\u0434\u0432\u0435\u043b\u0438 \u043f\u0435\u0440\u0432\u044b\u0435 \u0438\u0442\u043e\u0433\u0438 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 Android \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust. \u0412 Android 13 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 21% \u043e\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 Rust, \u0430 79% \u043d\u0430 C\/C++. \u0412 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 AOSP (Android Open Source Project), \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0435 \u0442\u0435\u043a\u0441\u0442\u044b \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android, \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 1.5 \u043c\u043b\u043d \u0441\u0442\u0440\u043e\u043a \u043a\u043e\u0434\u0430 \u043d\u0430 Rust, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":105816,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105815","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Environ 21 % du nouveau code compil\u00e9 dans Android 13 est \u00e9crit en langage Rust | ProHoster","description":"Des ing\u00e9nieurs de Google ont tir\u00e9 les premiers enseignements de l'impl\u00e9mentation dans la plateforme Android du support pour le d\u00e9veloppement en langage Rust. Dans Android 13, environ 21 % du nouveau code compil\u00e9 ajout\u00e9 est \u00e9crit en Rust, contre 79 % en C\/C++.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043a\u043e\u043b\u043e 21% \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0432 Android 13 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust | ProHoster","og:description":"\u0418\u043d\u0436\u0435\u043d\u0435\u0440\u044b \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u043f\u043e\u0434\u0432\u0435\u043b\u0438 \u043f\u0435\u0440\u0432\u044b\u0435 \u0438\u0442\u043e\u0433\u0438 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 Android \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust. \u0412 Android 13 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 21% \u043e\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 Rust, \u0430 79% \u043d\u0430 C\/C++.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-12-03T13:36:46+00:00","article:modified_time":"2022-12-03T13:36:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/105815","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=105815"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/105815\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/105816"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=105815"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=105815"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=105815"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}