{"id":146042,"date":"2025-10-21T23:12:38","date_gmt":"2025-10-21T21:12:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadro-linux-6-18-prinyata-realizacziya-binder-ipc-dlya-android-napisannaya-na-rust"},"modified":"2025-10-21T23:12:38","modified_gmt":"2025-10-21T21:12:38","slug":"v-yadro-linux-6-18-prinyata-realizacziya-binder-ipc-dlya-android-napisannaya-na-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-yadro-linux-6-18-prinyata-realizacziya-binder-ipc-dlya-android-napisannaya-na-rust","title":{"rendered":"L'impl\u00e9mentation de Binder IPC pour Android, \u00e9crite en Rust, a \u00e9t\u00e9 accept\u00e9e dans le noyau Linux 6.18.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dans le code de base du noyau Linux, sur lequel est bas\u00e9 la version 6.18, l'impl\u00e9mentation du m\u00e9canisme de communication inter-processus Binder, \u00e9crite en Rust, a \u00e9t\u00e9 adopt\u00e9e. Binder est utilis\u00e9 sur Android pour organiser la communication entre les processus et l'appel de m\u00e9thodes \u00e0 distance (un processus Android peut appeler une m\u00e9thode ou une fonction dans un autre processus Android en utilisant Binder pour identifier, invoquer et transmettre des arguments entre les processus). Le code de Binder a \u00e9t\u00e9 r\u00e9\u00e9crit en Rust dans le cadre d'un projet visant \u00e0 renforcer la s\u00e9curit\u00e9, \u00e0 promouvoir les pratiques de programmation s\u00e9curis\u00e9e et \u00e0 am\u00e9liorer l'efficacit\u00e9 de la d\u00e9tection des probl\u00e8mes de gestion de la m\u00e9moire sur Android (environ 70 % de toutes les vuln\u00e9rabilit\u00e9s critiques d\u00e9tect\u00e9es sur Android sont caus\u00e9es par des erreurs de gestion de la m\u00e9moire). <\/p>\n
L'utilisation de Rust a permis de r\u00e9soudre certains probl\u00e8mes rencontr\u00e9s par les d\u00e9veloppeurs de Binder, y compris des erreurs li\u00e9es au comptage des r\u00e9f\u00e9rences, aux blocages et \u00e0 la v\u00e9rification des limites, tout en r\u00e9duisant consid\u00e9rablement la complexit\u00e9 du traitement des erreurs. L'impl\u00e9mentation de Binder en Rust est fonctionnellement similaire \u00e0 la version initiale en C, passe tous les tests AOSP (Android Open-Source Project) et peut \u00eatre utilis\u00e9e pour cr\u00e9er des versions fonctionnelles des firmwares Android. Malgr\u00e9 des possibilit\u00e9s avanc\u00e9es et un support pour des objets avec une s\u00e9mantique de propri\u00e9t\u00e9 complexe, le pilote en Rust s'est av\u00e9r\u00e9 plus court que sa version en C \u2014 5,5 contre 5,8 milliers de lignes de code. <\/p>\n
Dans la description du commit, l'auteur mentionne les motivations suivantes pour la r\u00e9\u00e9criture de Binder : <\/p>\n
\n
Binder, qui \u00e9volue depuis 15 ans, a vu sa fonctionnalit\u00e9 et sa complexit\u00e9 augmenter de mani\u00e8re significative durant cette p\u00e9riode \u2014 le projet se trouve \u00e0 l'intersection de tous les composants Android et couvre de nombreuses t\u00e2ches d\u00e9passant le cadre de l'IPC :\n
\n
analyse et transformation correctes du contenu des transactions, qui peuvent contenir plusieurs objets de types diff\u00e9rents (par exemple, des pointeurs, des descripteurs de fichiers), interagissant les uns avec les autres ;\n
contr\u00f4le de la taille des pools de threads dans l'espace utilisateur et garantie de l'attribution des transactions aux threads de mani\u00e8re \u00e0 \u00e9viter les blocages mutuels lors de l'\u00e9puisement des threads dans le pool ;\n
suivi des compteurs de r\u00e9f\u00e9rences des objets partag\u00e9s par plusieurs processus, en transmettant correctement les modifications des compteurs de r\u00e9f\u00e9rences entre les processus ;\n
Le traitement de nombreux sc\u00e9narios d'erreurs et la combinaison de 13 diff\u00e9rents verrouillages, 7 compteurs de liens et de variables atomiques. Dans ce cas, il doit ex\u00e9cuter de telles t\u00e2ches aussi rapidement et correctement que possible. <\/ul>\n
Le code ancien accumule une dette technique significative, ce qui complique la recherche d'erreurs ainsi que le d\u00e9veloppement ult\u00e9rieur. Par exemple, dans le noyau, il existe de grandes fonctions de plus de mille lignes de code, des m\u00e9thodes de gestion des erreurs douteuses et des structures embrouill\u00e9es.\n
Binder est un composant critique en termes de s\u00e9curit\u00e9 dans Android, car les \u00e9l\u00e9ments de la plateforme fonctionnant dans des environnements sandbox isol\u00e9s, comme le processus de rendu dans Chrome et SW Codec, y ont un acc\u00e8s direct, et une vuln\u00e9rabilit\u00e9 dans Binder permettrait de contourner cette isolation. La complexit\u00e9 \u00e9lev\u00e9e, associ\u00e9e \u00e0 la dette technique, rend le maintien d'un niveau de s\u00e9curit\u00e9 \u00e9lev\u00e9 dans Binder tr\u00e8s difficile. <\/ul>\n