એન્ડ્રોઇડ પ્લેટફોર્મ ડેવલપમેન્ટ માટેની મુખ્ય ભાષાઓમાં રસ્ટનો સમાવેશ થાય છે

ગૂગલે એન્ડ્રોઇડ પ્લેટફોર્મ વિકસાવવા માટે માન્ય ભાષાઓમાં રસ્ટ પ્રોગ્રામિંગ ભાષાનો સમાવેશ કરવાની જાહેરાત કરી છે. રસ્ટ લેંગ્વેજ કમ્પાઇલરને 2019 માં એન્ડ્રોઇડ સોર્સ ટ્રીમાં સામેલ કરવામાં આવ્યું હતું, પરંતુ આ ભાષા માટે સમર્થન પ્રાયોગિક રહ્યું. એન્ડ્રોઇડ માટે આયોજિત કેટલાક પ્રથમ રસ્ટ ઘટકોમાં બાઈન્ડર ઇન્ટરપ્રોસેસ કમ્યુનિકેશન મિકેનિઝમ અને બ્લૂટૂથ સ્ટેકના નવા અમલીકરણનો સમાવેશ થાય છે.

રસ્ટની રજૂઆત સુરક્ષાને મજબૂત કરવા, સુરક્ષિત પ્રોગ્રામિંગ તકનીકોને પ્રોત્સાહન આપવા અને Android માં મેમરી સાથે કામ કરતી વખતે સમસ્યાઓ ઓળખવાની કાર્યક્ષમતા વધારવાના પ્રોજેક્ટના ભાગ રૂપે હાથ ધરવામાં આવી હતી. એ નોંધ્યું છે કે Android માં ઓળખાયેલી તમામ ખતરનાક નબળાઈઓમાંથી લગભગ 70% મેમરી સાથે કામ કરતી વખતે ભૂલોને કારણે થાય છે. રસ્ટનો ઉપયોગ કરવો, જે મેમરી સેફ્ટી અને ઓટોમેટિક મેમરી મેનેજમેન્ટ પર ધ્યાન કેન્દ્રિત કરે છે, મેમરી ભૂલોને કારણે થતી નબળાઈઓનું જોખમ ઘટાડશે જેમ કે આફ્ટર-ફ્રી એક્સેસ અને બફર ઓવરરન્સ.

રસ્ટ કમ્પાઇલ સમયે રેફરન્સ ચેકિંગ, ઑબ્જેક્ટ ઓનરશિપ અને ઑબ્જેક્ટ લાઇફટાઇમ ટ્રૅકિંગ (સ્કોપ્સ) દ્વારા અને રનટાઇમ વખતે મેમરી એક્સેસની સાચીતાનું મૂલ્યાંકન કરીને મેમરી સેફ્ટીને લાગુ કરે છે. રસ્ટ પણ પૂર્ણાંક ઓવરફ્લો સામે રક્ષણ પૂરું પાડે છે, જરૂરી છે કે વેરિયેબલ મૂલ્યો ઉપયોગ કરતા પહેલા આરંભ કરવામાં આવે, પ્રમાણભૂત લાઇબ્રેરીમાં વધુ સારી ભૂલ હેન્ડલિંગ હોય, ડિફોલ્ટ રૂપે અપરિવર્તનશીલ સંદર્ભો અને ચલોના ખ્યાલનો ઉપયોગ કરે છે અને તાર્કિક ભૂલોને ઘટાડવા માટે મજબૂત સ્થિર ટાઇપિંગ પ્રદાન કરે છે.

એન્ડ્રોઇડમાં, મેમરી સેફ્ટી પહેલાથી જ સપોર્ટેડ ભાષાઓ કોટલિન અને જાવામાં પૂરી પાડવામાં આવે છે, પરંતુ ઉચ્ચ ઓવરહેડને કારણે તે સિસ્ટમ ઘટકો વિકસાવવા માટે યોગ્ય નથી. રસ્ટ C અને C++ ભાષાઓની નજીક પરફોર્મન્સ હાંસલ કરવાનું શક્ય બનાવે છે, જે તેને પ્લેટફોર્મના નિમ્ન-સ્તરના ભાગો અને હાર્ડવેર સાથે ક્રિયાપ્રતિક્રિયા કરવા માટે ઘટકોના વિકાસ માટે ઉપયોગમાં લેવાની મંજૂરી આપે છે.

C અને C++ કોડની સુરક્ષા સુનિશ્ચિત કરવા માટે, Android સેન્ડબોક્સ આઇસોલેશન, સ્ટેટિક એનાલિસિસ અને ફઝિંગ ટેસ્ટિંગનો ઉપયોગ કરે છે. સેન્ડબોક્સ આઇસોલેશનની ક્ષમતાઓ મર્યાદિત છે અને તેમની ક્ષમતાઓની મર્યાદા સુધી પહોંચી ગઈ છે (પ્રક્રિયાઓમાં વધુ વિભાજન સંસાધન વપરાશના દૃષ્ટિકોણથી અવ્યવહારુ છે). સેન્ડબોક્સના ઉપયોગની મર્યાદાઓમાં મોટી ઓવરહેડ ખર્ચ અને નવી પ્રક્રિયાઓને જન્મ આપવાની જરૂરિયાતને કારણે મેમરી વપરાશમાં વધારો, તેમજ IPC ના ઉપયોગ સાથે સંકળાયેલ વધારાના વિલંબનો સમાવેશ થાય છે.

તે જ સમયે, સેન્ડબોક્સ કોડમાંની નબળાઈઓને દૂર કરતું નથી, પરંતુ માત્ર જોખમો ઘટાડે છે અને હુમલાને જટિલ બનાવે છે, કારણ કે શોષણ માટે એક નહીં, પરંતુ ઘણી નબળાઈઓની ઓળખ જરૂરી છે. કોડ પરીક્ષણ પર આધારિત પદ્ધતિઓ મર્યાદિત છે કારણ કે ભૂલોને ઓળખવા માટે, સમસ્યા પોતાને પ્રગટ કરવા માટે શરતો બનાવવી જરૂરી છે. તમામ સંભવિત વિકલ્પોને આવરી લેવાનું શક્ય નથી, તેથી ઘણી બધી ભૂલો ધ્યાને આવતી નથી.

એન્ડ્રોઇડમાં સિસ્ટમ પ્રક્રિયાઓ માટે, ગૂગલ "રૂલ ઓફ ટુ" નું પાલન કરે છે, જે મુજબ કોઈપણ ઉમેરવામાં આવેલ કોડે ત્રણમાંથી બે કરતાં વધુ શરતો પૂરી કરવી જોઈએ નહીં: અમાન્ય ઇનપુટ ડેટા સાથે કામ કરવું, અસુરક્ષિત પ્રોગ્રામિંગ ભાષા (C/C++) નો ઉપયોગ કરીને, અને કડક સેન્ડબોક્સ આઇસોલેશન વિના ચાલી રહ્યું છે (ઉન્નત વિશેષાધિકારો સાથે). આ નિયમ સૂચવે છે કે બાહ્ય ડેટાની પ્રક્રિયા કરવા માટેનો કોડ કાં તો ન્યૂનતમ વિશેષાધિકારો (અલગ) સુધી ઘટાડવો જોઈએ અથવા સુરક્ષિત પ્રોગ્રામિંગ ભાષામાં લખાયેલ હોવો જોઈએ.

Google રસ્ટમાં હાલના C/C++ કોડને ફરીથી લખવાનું લક્ષ્ય રાખતું નથી, પરંતુ નવા કોડ વિકસાવવા માટે આ ભાષાનો ઉપયોગ કરવાની યોજના ધરાવે છે. નવા કોડ માટે રસ્ટનો ઉપયોગ કરવો અર્થપૂર્ણ છે કારણ કે, આંકડાકીય રીતે, મોટા ભાગની ભૂલો નવા અથવા તાજેતરમાં બદલાયેલ કોડમાં દેખાય છે. ખાસ કરીને, Android માં લગભગ 50% શોધાયેલ મેમરી ભૂલો એક વર્ષ કરતા ઓછા સમય પહેલા લખેલા કોડમાં મળી આવે છે.

સોર્સ: opennet.ru