एंड्रॉइड 21 में नए संकलित कोड का लगभग 13% रस्ट में लिखा गया है

Google के इंजीनियरों ने एंड्रॉइड प्लेटफ़ॉर्म में रस्ट भाषा में विकास के लिए समर्थन शुरू करने के पहले परिणामों का सारांश दिया। एंड्रॉइड 13 में, जोड़े गए नए संकलित कोड का लगभग 21% रस्ट में लिखा गया है, और 79% C/C++ में लिखा गया है। एओएसपी (एंड्रॉइड ओपन सोर्स प्रोजेक्ट) रिपॉजिटरी, जो एंड्रॉइड प्लेटफ़ॉर्म के स्रोत कोड को विकसित करती है, में कीस्टोर 1.5 क्रिप्टोग्राफ़िक कुंजी स्टोर, यूडब्ल्यूबी चिप्स (अल्ट्रा-वाइडबैंड) के लिए एक स्टैक जैसे नए घटकों से जुड़े रस्ट कोड की लगभग 2 मिलियन लाइनें शामिल हैं। , डीएनएस-ओवर-HTTP3 प्रोटोकॉल का कार्यान्वयन, एवीएफ (एंड्रॉइड वर्चुअलाइजेशन फ्रेमवर्क) वर्चुअलाइजेशन फ्रेमवर्क, ब्लूटूथ और वाई-फाई के लिए प्रयोगात्मक स्टैक।

मेमोरी के साथ काम करने में त्रुटियों के कारण होने वाली कमजोरियों के जोखिम को कम करने की पहले अपनाई गई रणनीति के अनुसार, रस्ट भाषा का उपयोग वर्तमान में मुख्य रूप से नए कोड के विकास और सबसे कमजोर और महत्वपूर्ण सॉफ्टवेयर घटकों की सुरक्षा को धीरे-धीरे मजबूत करने के लिए किया जाता है। पूरे प्लेटफ़ॉर्म को रस्ट में स्थानांतरित करने का कोई सामान्य लक्ष्य नहीं है और पुराना कोड C/C++ में रहता है, और इसमें त्रुटियों के खिलाफ लड़ाई फ़ज़िंग परीक्षण, स्थैतिक विश्लेषण और समान तकनीकों के विकास में उपयोग के माध्यम से की जाती है मिरेकलपीटीआर प्रकार (कच्चे पॉइंटर्स पर बाइंडिंग, मुक्त मेमोरी क्षेत्रों तक पहुंचने के लिए अतिरिक्त जांच करना), स्कूडो मेमोरी एलोकेशन सिस्टम (मॉलोक/फ्री के लिए एक सुरक्षित प्रतिस्थापन) और मेमोरी एचडब्ल्यूएसन (हार्डवेयर-असिस्टेड एड्रेससेनिटाइज़र) के साथ काम करते समय त्रुटि पहचान तंत्र का उपयोग करना। जीडब्ल्यूपी-आसन और केफेंस।

जहां तक ​​एंड्रॉइड प्लेटफ़ॉर्म में कमजोरियों की प्रकृति के आंकड़ों का सवाल है, यह ध्यान दिया गया है कि जैसे-जैसे मेमोरी के साथ असुरक्षित रूप से काम करने वाले नए कोड कम होते जाते हैं, मेमोरी के साथ काम करते समय त्रुटियों के कारण होने वाली कमजोरियों की संख्या में कमी आती है। उदाहरण के लिए, स्मृति समस्याओं के कारण होने वाली कमजोरियों की हिस्सेदारी 76 में 2019% से घटकर 35 में 2022% हो गई। पूर्ण संख्या में, 2019 में 223 मेमोरी-संबंधित कमजोरियाँ, 2020 में 150, 2021 में 100 और 2022 में 85 की पहचान की गई (सभी नोट की गई कमजोरियाँ C/C++ कोड में थीं; रस्ट कोड में, अब तक कोई समान समस्या नहीं है) मिला)। 2022 पहला वर्ष था जिसमें स्मृति संबंधी कमजोरियाँ हावी होना बंद हो गईं।

चूँकि स्मृति-संबंधी कमजोरियाँ आमतौर पर सबसे खतरनाक होती हैं, समग्र आँकड़े उन महत्वपूर्ण मुद्दों और मुद्दों की संख्या में भी कमी दिखाते हैं जिनका दूर से फायदा उठाया जा सकता है। साथ ही, स्मृति के साथ काम करने से संबंधित कमजोरियों की पहचान करने की गतिशीलता पिछले 4 वर्षों से लगभग समान स्तर पर बनी हुई है - प्रति माह 20 कमजोरियां। मेमोरी के साथ काम करते समय त्रुटियों के कारण होने वाली कमजोरियों के बीच खतरनाक समस्याओं का हिस्सा भी बना रहता है (लेकिन चूंकि ऐसी कमजोरियों की संख्या कम हो जाती है, इसलिए खतरनाक समस्याओं की संख्या भी कम हो जाती है)।

आँकड़े नए कोड की मात्रा के बीच सहसंबंध को भी ट्रैक करते हैं जो मेमोरी के साथ असुरक्षित रूप से काम करता है और मेमोरी से संबंधित कमजोरियों की संख्या (बफर ओवरफ्लो, पहले से ही मुक्त मेमोरी तक पहुंच, आदि)। यह अवलोकन इस धारणा की पुष्टि करता है कि सुरक्षित प्रोग्रामिंग तकनीकों को लागू करते समय ध्यान मौजूदा कोड को फिर से लिखने के बजाय नए कोड को हटाने पर होना चाहिए, क्योंकि पहचानी गई अधिकांश कमजोरियां नए कोड में हैं।

स्रोत: opennet.ru