नए संकलित कोड का लगभग 21% Android 13 रस्ट में लिखा गया है

गूगल के इंजीनियरों ने प्लेटफॉर्म में इसके कार्यान्वयन के पहले परिणामों का सारांश प्रस्तुत किया है। Android रस्ट भाषा में विकास के लिए समर्थन। Android 13 नए संकलित कोड का लगभग 21% रस्ट में लिखा गया है, और 79% C/C++ में। AOSP रिपॉजिटरी में (Android ओपन सोर्स प्रोजेक्ट (जो प्लेटफॉर्म का सोर्स कोड विकसित करता है) Androidरस्ट में लगभग 1.5 मिलियन लाइन कोड हैं जो कीस्टोर2 क्रिप्टोग्राफिक कुंजी भंडारण, यूडब्ल्यूबी चिप्स (अल्ट्रा-वाइडबैंड) के लिए एक स्टैक, डीएनएस-ओवर-एचटीपी3 प्रोटोकॉल का कार्यान्वयन, एवीएफ वर्चुअलाइजेशन फ्रेमवर्क जैसे नए घटकों से संबंधित हैं।Android वर्चुअलाइजेशन फ्रेमवर्क), ब्लूटूथ और वाई-फाई के लिए प्रायोगिक स्टैक।

मेमोरी के साथ काम करने में त्रुटियों के कारण होने वाली कमज़ोरियों के जोखिम को कम करने की पहले से अपनाई गई रणनीति के अनुसार, रस्ट भाषा का उपयोग वर्तमान में मुख्य रूप से नए कोड के विकास में और सबसे असुरक्षित और महत्वपूर्ण सॉफ़्टवेयर घटकों की सुरक्षा को धीरे-धीरे मजबूत करने के लिए किया जाता है। पूरे प्लेटफ़ॉर्म को रस्ट में माइग्रेट करने का कोई सामान्य लक्ष्य नहीं है, और पुराना कोड C/C++ में बना हुआ है, और इसमें त्रुटियों के खिलाफ़ लड़ाई फ़ज़िंग परीक्षण, स्थैतिक विश्लेषण और विकास के दौरान तकनीकों के उपयोग के माध्यम से की जाती है जैसे कि मिरेकलपीटर प्रकार (रॉ पॉइंटर्स पर एक आवरण जो रिलीज़ किए गए मेमोरी क्षेत्रों तक पहुँचने के लिए अतिरिक्त जाँच करता है), स्कूडो मेमोरी आवंटन प्रणाली (मैलोक/फ्री के लिए एक सुरक्षित प्रतिस्थापन) और मेमोरी HWAsan (हार्डवेयर-सहायता प्राप्त एड्रेससैनिटाइज़र), GWP-ASAN और KFENCE के साथ काम करने में त्रुटियों का पता लगाने के लिए तंत्र।

प्लेटफ़ॉर्म में मौजूद कमज़ोरियों की प्रकृति से संबंधित आँकड़ों के बारे में। Androidयह देखा गया है कि जैसे-जैसे मेमोरी को असुरक्षित तरीके से संभालने वाले नए कोड की मात्रा कम होती है, मेमोरी त्रुटियों के कारण होने वाली कमजोरियों की संख्या भी घटती जाती है। उदाहरण के लिए, मेमोरी संबंधी समस्याओं के कारण होने वाली कमजोरियों का हिस्सा 2019 में 76% से घटकर 2022 में 35% हो गया। पूर्ण संख्या में, 2019 में 223, 2020 में 150, 2021 में 100 और 2022 में 85 मेमोरी-संबंधी कमजोरियों की पहचान की गई (सभी रिपोर्ट की गई कमजोरियां C/C++ कोड में थीं; रस्ट कोड में अभी तक ऐसी कोई समस्या नहीं पाई गई है)। 2022 वह पहला वर्ष है जिसमें मेमोरी-संबंधी कमजोरियां प्रमुख नहीं रह गईं।

चूंकि मेमोरी से संबंधित कमज़ोरियाँ आमतौर पर सबसे ज़्यादा ख़तरनाक होती हैं, इसलिए समग्र आँकड़े गंभीर मुद्दों और उन मुद्दों की संख्या में भी कमी दिखाते हैं जिनका दूर से शोषण किया जा सकता है। साथ ही, मेमोरी से संबंधित नहीं होने वाली कमज़ोरियों की पहचान करने की गतिशीलता पिछले 4 वर्षों में लगभग एक ही स्तर पर बनी हुई है - प्रति माह 20 कमज़ोरियाँ। मेमोरी हैंडलिंग में त्रुटियों के कारण होने वाली कमज़ोरियों में ख़तरनाक मुद्दों का हिस्सा भी वही रहता है (लेकिन चूँकि ऐसी कमज़ोरियों की संख्या कम हो रही है, इसलिए ख़तरनाक मुद्दों की संख्या भी कम हो रही है)।

सांख्यिकी नए कोड की मात्रा के बीच सहसंबंध को भी ट्रैक करती है जो मेमोरी को असुरक्षित तरीके से संभालती है और मेमोरी से संबंधित कमजोरियों (बफर ओवरफ्लो, पहले से मुक्त मेमोरी तक पहुंच, आदि) की संख्या। यह अवलोकन इस धारणा की पुष्टि करता है कि सुरक्षित प्रोग्रामिंग तकनीकों को लागू करते समय मुख्य ध्यान मौजूदा कोड को फिर से लिखने के बजाय नए कोड को हटाने पर होना चाहिए, क्योंकि पता लगाई गई कमजोरियों का बड़ा हिस्सा नए कोड में है।

स्रोत: opennet.ru