{"id":122675,"date":"2025-03-20T23:00:13","date_gmt":"2025-03-20T21:00:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=122675"},"modified":"2025-03-20T23:00:13","modified_gmt":"2025-03-20T21:00:13","slug":"brauzer-chrome-perevedyon-na-shriftovoj-dvizhok-skrifa-napisannyj-na-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/brauzer-chrome-perevedyon-na-shriftovoj-dvizhok-skrifa-napisannyj-na-rust","title":{"rendered":"Le navigateur Chrome est pass\u00e9 au moteur de polices Skrifa, \u00e9crit en Rust.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Google a transf\u00e9r\u00e9 le navigateur Chrome vers la biblioth\u00e8que Skrifa, \u00e9crite en langage Rust et offrant des capacit\u00e9s de traitement des polices au format OpenType. Skrifa impl\u00e9mente un sous-ensemble des fonctionnalit\u00e9s du moteur de polices FreeType, n\u00e9cessaire \u00e0 la biblioth\u00e8que 2D Skia, utilis\u00e9e dans Chrome et Chromium. Pour lib\u00e9rer la biblioth\u00e8que Skia de la d\u00e9pendance au moteur FreeType, un nouveau backend de polices a \u00e9t\u00e9 cr\u00e9\u00e9, bas\u00e9 sur Skrifa. <\/p>\n
Dans Chrome 128, le backend \u00e9crit en Rust a \u00e9t\u00e9 int\u00e9gr\u00e9 en mode exp\u00e9rimental pour des formats de polices rarement utilis\u00e9s, tels que CFF2 et les polices couleur. \u00c0 partir de la version Chrome 133, le nouveau backend est utilis\u00e9 pour toutes les polices web dans les versions pour les plateformes Linux, Android et ChromeOS. Sur les plateformes Windows et macOS, le nouveau moteur est encore utilis\u00e9 en tant que secours et n'est appliqu\u00e9 que si le syst\u00e8me ne prend pas en charge le format de police que le navigateur tente d'afficher. <\/p>\n
Le code Skrifa a \u00e9t\u00e9 d\u00e9velopp\u00e9 par des ing\u00e9nieurs de Google dans le cadre de l'outil Fontations et est ouvert sous les licences MIT et Apache 2.0. Pour v\u00e9rifier le bon fonctionnement de Skrifa, environ 700 tests unitaires ont \u00e9t\u00e9 pr\u00e9par\u00e9s. La biblioth\u00e8que prend en charge le d\u00e9codage des glyphes dans les formats glyf, CFF, CFF2, COLRv0, COLRv1, EBDT, CBDT et sbix, ainsi que des polices variables dans les formats glyf, CFF2 et COLRv1, et le hinting des polices dans les formats glyf, CFF et CFF2. <\/p>\n
En plus de la biblioth\u00e8que Skrifa, qui fournit une API pour acc\u00e9der aux m\u00e9tadonn\u00e9es des polices et charger les contours des glyphes, l'outil Fontations comprend des biblioth\u00e8ques de bas niveau pour lire, analyser, modifier et cr\u00e9er des donn\u00e9es de polices au format OpenType. Fontations fait partie du projet Oxidize, qui a \u00e9t\u00e9 cr\u00e9\u00e9 pour transf\u00e9rer les utilitaires et biblioth\u00e8ques utilis\u00e9s pour travailler avec du texte et des polices des composants \u00e9crits en Python (fonttools, fontmake, nanoemoji) et C++ (HarfBuzz, FreeType) vers de nouvelles impl\u00e9mentations \u00e9crites en Rust. <\/p>\n
Le d\u00e9veloppement de composants en Rust a commenc\u00e9 en raison de l'inefficacit\u00e9 insuffisante dans la d\u00e9tection des erreurs par le biais de tests de fuzzing, les formats de polices \u00e9tant trop complexes pour couvrir toutes les combinaisons possibles. Par exemple, la semaine derni\u00e8re, une vuln\u00e9rabilit\u00e9 critique a \u00e9t\u00e9 identifi\u00e9e dans FreeType, permettant l'ex\u00e9cution de code lors du traitement de polices sp\u00e9cialement con\u00e7ues \u00e0 partir d'un d\u00e9passement de tampon. En plus du moteur FreeType, les d\u00e9pendances utilis\u00e9es, telles que bzip2, libpng et zlib, peuvent \u00e9galement poser des probl\u00e8mes de s\u00e9curit\u00e9. <\/p>\n
L'utilisation de Rust a permis de r\u00e9duire consid\u00e9rablement la probabilit\u00e9 de probl\u00e8mes li\u00e9s \u00e0 la m\u00e9moire, d'am\u00e9liorer la qualit\u00e9 du code, de diminuer le temps consacr\u00e9 \u00e0 corriger les probl\u00e8mes de s\u00e9curit\u00e9 et d'acc\u00e9l\u00e9rer les am\u00e9liorations des fonctionnalit\u00e9s de Chrome li\u00e9es aux polices. Selon les statistiques de Google et Microsoft, environ 70 % des vuln\u00e9rabilit\u00e9s dangereuses sont caus\u00e9es par des probl\u00e8mes de gestion de la m\u00e9moire, qui peuvent \u00eatre \u00e9vit\u00e9s en utilisant le langage Rust sans blocs unsafe. <\/p>\n
Par exemple, l'utilisation de Rust aurait permis d'\u00e9viter les probl\u00e8mes ant\u00e9rieurement d\u00e9tect\u00e9s dans le code de FreeType, li\u00e9s \u00e0 l'acc\u00e8s \u00e0 des zones de m\u00e9moire lib\u00e9r\u00e9es, aux d\u00e9passements de tampon, \u00e0 l'acc\u00e8s aux tableaux sans v\u00e9rification des index, aux d\u00e9bordements d'entiers, \u00e0 une mauvaise utilisation de zones de m\u00e9moire non initialis\u00e9es et aux erreurs de conversion de types. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"