એન્ડ્રોઇડ 21 માં લગભગ 13% નવા સંકલિત કોડ રસ્ટમાં લખાયેલા છે

Google ના એન્જિનિયરોએ Android પ્લેટફોર્મમાં રસ્ટ ભાષામાં વિકાસ માટે સમર્થન રજૂ કરવાના પ્રથમ પરિણામોનો સારાંશ આપ્યો. એન્ડ્રોઇડ 13 માં, ઉમેરાયેલ નવા સંકલિત કોડમાંથી આશરે 21% રસ્ટમાં અને 79% C/C++ માં લખાયેલ છે. AOSP (Android ઓપન સોર્સ પ્રોજેક્ટ) રીપોઝીટરી, જે એન્ડ્રોઇડ પ્લેટફોર્મનો સોર્સ કોડ વિકસાવે છે, તેમાં કીસ્ટોર1.5 ક્રિપ્ટોગ્રાફિક કી સ્ટોર જેવા નવા ઘટકો સાથે સંકળાયેલા રસ્ટ કોડની આશરે 2 મિલિયન લાઇન છે, જે UWB ચિપ્સ (અલ્ટ્રા-વાઇડબેન્ડ) માટે સ્ટેક છે. , DNS-ઓવર-HTTP3 પ્રોટોકોલનું અમલીકરણ, AVF (Android વર્ચ્યુઅલાઈઝેશન ફ્રેમવર્ક) વર્ચ્યુઅલાઈઝેશન ફ્રેમવર્ક, બ્લૂટૂથ અને Wi-Fi માટે પ્રાયોગિક સ્ટેક્સ.

મેમરી સાથે કામ કરવામાં ભૂલોને કારણે થતી નબળાઈઓના જોખમને ઘટાડવાની અગાઉ અપનાવવામાં આવેલી વ્યૂહરચના અનુસાર, રસ્ટ ભાષાનો ઉપયોગ હાલમાં મુખ્યત્વે નવા કોડના વિકાસમાં અને સૌથી વધુ સંવેદનશીલ અને મહત્વપૂર્ણ સોફ્ટવેર ઘટકોની સુરક્ષાને ધીમે ધીમે મજબૂત કરવા માટે થાય છે. સમગ્ર પ્લેટફોર્મને રસ્ટમાં સ્થાનાંતરિત કરવાનો કોઈ સામાન્ય ધ્યેય નથી અને જૂનો કોડ C/C++ માં રહે છે, અને તેમાં ભૂલો સામેની લડાઈ ફઝિંગ ટેસ્ટિંગ, સ્ટેટિક એનાલિસિસ અને સમાન તકનીકોના વિકાસમાં ઉપયોગ દ્વારા હાથ ધરવામાં આવે છે. MiraclePtr પ્રકારનો ઉપયોગ કરીને (કાચા પોઇન્ટર પર બંધનકર્તા, મુક્ત મેમરી વિસ્તારોને ઍક્સેસ કરવા માટે વધારાની તપાસો કરવા), સ્કુડો મેમરી ફાળવણી સિસ્ટમ (મૉલોક/ફ્રી માટે સુરક્ષિત રિપ્લેસમેન્ટ) અને મેમરી HWAsan (હાર્ડવેર-આસિસ્ટેડ એડ્રેસ સેનિટાઇઝર) સાથે કામ કરતી વખતે ભૂલ શોધવાની પદ્ધતિનો ઉપયોગ કરીને. GWP-ASAN અને KFENCE.

એન્ડ્રોઇડ પ્લેટફોર્મમાં નબળાઈઓની પ્રકૃતિના આંકડાઓ માટે, તે નોંધ્યું છે કે મેમરી સાથે અસુરક્ષિત રીતે કામ કરતા નવા કોડમાં ઘટાડો થતાં, મેમરી સાથે કામ કરતી વખતે ભૂલોને કારણે થતી નબળાઈઓની સંખ્યામાં ઘટાડો થાય છે. ઉદાહરણ તરીકે, મેમરી સમસ્યાઓના કારણે નબળાઈઓનો હિસ્સો 76 માં 2019% થી ઘટીને 35 માં 2022% થયો. નિરપેક્ષ સંખ્યામાં, 2019 માં 223 મેમરી-સંબંધિત નબળાઈઓ ઓળખવામાં આવી હતી, 2020 માં 150, 2021 માં 100 અને 2022 માં 85 (તમામ નોંધાયેલી નબળાઈઓ C/C++ કોડમાં હતી; રસ્ટ કોડમાં, અત્યાર સુધી સમાન સમસ્યાઓ નથી. મળી). 2022 એ પહેલું વર્ષ હતું જેમાં મેમરી-સંબંધિત નબળાઈઓનું વર્ચસ્વ બંધ થઈ ગયું હતું.

મેમરી-સંબંધિત નબળાઈઓ સામાન્ય રીતે સૌથી ખતરનાક હોવાથી, એકંદર આંકડાઓ નિર્ણાયક મુદ્દાઓ અને સમસ્યાઓની સંખ્યામાં ઘટાડો દર્શાવે છે જેનો દૂરથી ઉપયોગ કરી શકાય છે. તે જ સમયે, મેમરી સાથે કામ કરવાથી સંબંધિત ન હોય તેવી નબળાઈઓને ઓળખવાની ગતિશીલતા છેલ્લા 4 વર્ષથી લગભગ સમાન સ્તરે રહી છે - દર મહિને 20 નબળાઈઓ. મેમરી સાથે કામ કરતી વખતે ભૂલોને કારણે થતી નબળાઈઓમાં ખતરનાક સમસ્યાઓનો હિસ્સો પણ રહે છે (પરંતુ આવી નબળાઈઓની સંખ્યા ઘટતી હોવાથી, ખતરનાક સમસ્યાઓની સંખ્યામાં પણ ઘટાડો થાય છે).

આંકડાઓ નવા કોડની માત્રા કે જે મેમરી સાથે અસુરક્ષિત રીતે કામ કરે છે અને મેમરી-સંબંધિત નબળાઈઓની સંખ્યા (બફર ઓવરફ્લો, પહેલાથી મુક્ત મેમરીની ઍક્સેસ, વગેરે) વચ્ચેના સહસંબંધને પણ ટ્રેક કરે છે. આ અવલોકન એ ધારણાની પુષ્ટિ કરે છે કે સુરક્ષિત પ્રોગ્રામિંગ તકનીકોનો અમલ કરતી વખતે ધ્યાન વર્તમાન કોડને ફરીથી લખવાને બદલે નવા કોડને દૂર કરવા પર હોવું જોઈએ, કારણ કે ઓળખાયેલી નબળાઈઓનો મોટો ભાગ નવા કોડમાં છે.

સોર્સ: opennet.ru