एंड्रॉइड प्लेटफ़ॉर्म डेवलपमेंट के लिए रस्ट मुख्य भाषाओं में शामिल है

Google ने एंड्रॉइड प्लेटफ़ॉर्म विकसित करने के लिए अनुमत भाषाओं में रस्ट प्रोग्रामिंग भाषा को शामिल करने की घोषणा की है। रस्ट भाषा कंपाइलर को 2019 में एंड्रॉइड सोर्स ट्री में शामिल किया गया था, लेकिन इस भाषा के लिए समर्थन प्रायोगिक बना रहा। एंड्रॉइड के लिए नियोजित पहले रस्ट घटकों में से कुछ में बाइंडर इंटरप्रोसेस संचार तंत्र और ब्लूटूथ स्टैक के नए कार्यान्वयन शामिल हैं।

रस्ट की शुरूआत सुरक्षा को मजबूत करने, सुरक्षित प्रोग्रामिंग तकनीकों को बढ़ावा देने और एंड्रॉइड में मेमोरी के साथ काम करते समय समस्याओं की पहचान करने की दक्षता बढ़ाने के लिए एक परियोजना के हिस्से के रूप में की गई थी। यह देखा गया है कि एंड्रॉइड में पहचानी गई सभी खतरनाक कमजोरियों में से लगभग 70% मेमोरी के साथ काम करते समय त्रुटियों के कारण होती हैं। रस्ट का उपयोग, जो मेमोरी सुरक्षा और स्वचालित मेमोरी प्रबंधन पर केंद्रित है, मेमोरी त्रुटियों के कारण होने वाली कमजोरियों के जोखिम को कम कर देगा जैसे कि आफ्टर-फ्री एक्सेस और बफर ओवररन।

रस्ट संदर्भ जांच, ऑब्जेक्ट स्वामित्व और ऑब्जेक्ट लाइफटाइम ट्रैकिंग (स्कोप्स) के माध्यम से और रनटाइम पर मेमोरी एक्सेस की शुद्धता का मूल्यांकन करके संकलन समय पर मेमोरी सुरक्षा लागू करता है। रस्ट पूर्णांक अतिप्रवाह के खिलाफ सुरक्षा भी प्रदान करता है, इसके लिए आवश्यक है कि उपयोग से पहले परिवर्तनीय मानों को आरंभ किया जाए, मानक पुस्तकालय में बेहतर त्रुटि प्रबंधन हो, डिफ़ॉल्ट रूप से अपरिवर्तनीय संदर्भों और चर की अवधारणा का उपयोग किया जाए, और तार्किक त्रुटियों को कम करने के लिए मजबूत स्थैतिक टाइपिंग प्रदान की जाए।

एंड्रॉइड में, पहले से समर्थित भाषाओं कोटलिन और जावा में मेमोरी सुरक्षा प्रदान की जाती है, लेकिन वे उच्च ओवरहेड के कारण सिस्टम घटकों को विकसित करने के लिए उपयुक्त नहीं हैं। रस्ट C और C++ भाषाओं के समान प्रदर्शन प्राप्त करना संभव बनाता है, जो इसे हार्डवेयर के साथ इंटरैक्ट करने के लिए प्लेटफ़ॉर्म के निम्न-स्तरीय भागों और घटकों को विकसित करने के लिए उपयोग करने की अनुमति देता है।

C और C++ कोड की सुरक्षा सुनिश्चित करने के लिए, एंड्रॉइड सैंडबॉक्स आइसोलेशन, स्टेटिक विश्लेषण और फ़ज़िंग परीक्षण का उपयोग करता है। सैंडबॉक्स अलगाव की क्षमताएं सीमित हैं और उनकी क्षमताओं की सीमा तक पहुंच गई हैं (संसाधन खपत के दृष्टिकोण से प्रक्रियाओं में आगे विखंडन अव्यावहारिक है)। सैंडबॉक्स का उपयोग करने की सीमाओं में बड़ी ओवरहेड लागत और नई प्रक्रियाओं को शुरू करने की आवश्यकता के कारण बढ़ी हुई मेमोरी खपत, साथ ही आईपीसी के उपयोग से जुड़ी अतिरिक्त देरी शामिल है।

उसी समय, सैंडबॉक्स कोड में कमजोरियों को समाप्त नहीं करता है, बल्कि केवल जोखिमों को कम करता है और हमले को जटिल बनाता है, क्योंकि शोषण के लिए एक नहीं, बल्कि कई कमजोरियों की पहचान की आवश्यकता होती है। कोड परीक्षण पर आधारित विधियाँ सीमित हैं क्योंकि त्रुटियों की पहचान करने के लिए समस्या की अभिव्यक्ति के लिए परिस्थितियाँ बनाना आवश्यक है। सभी संभावित विकल्पों को कवर करना संभव नहीं है, इसलिए कई त्रुटियों पर ध्यान नहीं दिया जाता है।

एंड्रॉइड में सिस्टम प्रक्रियाओं के लिए, Google "दो के नियम" का पालन करता है, जिसके अनुसार किसी भी जोड़े गए कोड को तीन में से दो से अधिक शर्तों को पूरा नहीं करना चाहिए: अमान्य इनपुट डेटा के साथ काम करना, असुरक्षित प्रोग्रामिंग भाषा (सी/सी++) का उपयोग करना, और सख्त सैंडबॉक्स अलगाव के बिना चल रहा है (उन्नत विशेषाधिकार वाले)। इस नियम का तात्पर्य है कि बाहरी डेटा को संसाधित करने के लिए कोड को या तो न्यूनतम विशेषाधिकारों (पृथक) तक कम किया जाना चाहिए या एक सुरक्षित प्रोग्रामिंग भाषा में लिखा जाना चाहिए।

Google का लक्ष्य रस्ट में मौजूदा C/C++ कोड को फिर से लिखना नहीं है, बल्कि नए कोड को विकसित करने के लिए इस भाषा का उपयोग करने की योजना है। नए कोड के लिए रस्ट का उपयोग करना उचित है क्योंकि, सांख्यिकीय रूप से, अधिकांश बग नए या हाल ही में बदले गए कोड में दिखाई देते हैं। विशेष रूप से, एंड्रॉइड में लगभग 50% ज्ञात मेमोरी त्रुटियाँ एक वर्ष से भी कम समय पहले लिखे गए कोड में पाई जाती हैं।

स्रोत: opennet.ru