Greg Kroah-Hartman, aki a Linux kernel stabil \u00e9s \"staging\" \u00e1g\u00e1nak karbantart\u00e1s\u00e1\u00e9rt felel \u00e9s 16 kernel alrendszer f\u0151karbantart\u00f3ja, el\u0151ad\u00e1st tartott a 2026-os Rust Week konferenci\u00e1n, amelyben arr\u00f3l besz\u00e9lt, hogyan seg\u00edthet a Rust nyelv a kernelben a tipikus C nyelv\u0171 programoz\u00e1si hib\u00e1kb\u00f3l ered\u0151 sebezhet\u0151s\u00e9gek megel\u0151z\u00e9s\u00e9ben a mem\u00f3ria kezel\u00e9s, a blokkol\u00e1s, a hibakezel\u00e9s \u00e9s a megb\u00edzhatatlan adatokkal val\u00f3 munka sor\u00e1n. A Rust legf\u0151bb el\u0151ny\u00e9nek a hasonl\u00f3 hib\u00e1k build id\u0151ben, nem pedig emberi k\u00f3dellen\u0151rz\u00e9s sor\u00e1n val\u00f3 felfedez\u00e9s\u00e9t nevezik. Ugyanakkor a Rust nem tekinthet\u0151 minden probl\u00e9ma megold\u00e1s\u00e1nak, \u00e9s senki sem tervezi a kernel Rust-ra val\u00f3 \u00fajb\u00f3li \u00edr\u00e1s\u00e1t: a Rust fokozatos bevezet\u00e9s\u00e9re sz\u00e1m\u00edtanak \u00faj driverek \u00e9s alrendszerek r\u00e9v\u00e9n.<\/p>\n
P\u00e9ldak\u00e9nt a kernelben el\u0151fordul\u00f3 hib\u00e1kra eml\u00edtettek egy Bluetooth alrendszeri hib\u00e1t, amely 15 \u00e9vig \u00e9szrev\u00e9tlen maradt, \u00e9s egy probl\u00e9m\u00e1t a Xen hypervisorban. Az els\u0151 esetben a fejleszt\u0151 pointer derefer\u00e1l\u00e1st hajtott v\u00e9gre ellen\u0151rz\u00e9s n\u00e9lk\u00fcl, m\u00edg a m\u00e1sodik esetben elfelejtette feloldani a z\u00e1rol\u00e1st a hiba kezel\u00e9s sor\u00e1n.
\nGreg szerint a kernel legt\u00f6bb hib\u00e1ja hasonl\u00f3 apr\u00f3s\u00e1gokb\u00f3l ad\u00f3dik, amelyek id\u0151vel felhalmoz\u00f3dnak \u00e9s sebezhet\u0151s\u00e9gekk\u00e9nt jelennek meg. A Rust sok ilyen probl\u00e9m\u00e1t megakad\u00e1lyoz a ford\u00edt\u00f3val, p\u00e9ld\u00e1ul a Rust-absztrakci\u00f3k a kernelben lehet\u0151v\u00e9 teszik, hogy a strukt\u00far\u00e1k bels\u0151 pointereihez csak akkor f\u00e9rj\u00fcnk hozz\u00e1, amikor a megfelel\u0151 z\u00e1rol\u00e1st megszerezt\u00fck, amely automatikusan felold\u00f3dik. Z\u00e1rol\u00e1s n\u00e9lk\u00fcl nem lehet hozz\u00e1f\u00e9rni a Rust strukt\u00far\u00e1k pointereihez. <\/p>\n
Greg \u00fagy v\u00e9li, hogy a Rust hasonl\u00f3 lehet\u0151s\u00e9gei elker\u00fclhett\u00e9k volna a magban \u00e9szlelt hib\u00e1k 60%-\u00e1t, \u00e9s a ford\u00edt\u00f3 \u00e1ltal v\u00e9gzett ellen\u0151rz\u00e9sek mentes\u00edtett\u00e9k volna a fejleszt\u0151ket az id\u0151pocs\u00e9kol\u00e1st\u00f3l, amit a hibakezel\u00e9s helyess\u00e9g\u00e9nek vitat\u00e1sa \u00e9s a blokkol\u00e1sok megfelel\u0151 helyen t\u00f6rt\u00e9n\u0151 elhelyez\u00e9s\u00e9nek indokl\u00e1sa jelentett. R\u00e1ad\u00e1sul a Rust t\u00e1mogat\u00e1s\u00e1nak bevezet\u00e9se m\u00e1r j\u00f3t\u00e9kony hat\u00e1ssal volt a C-k\u00f3dra is a magban, rendezetts\u00e9get hozva a C-k\u00f3d \u00e9s az interf\u00e9szek ter\u00e9n, \u00e9s \u00e1tv\u00e9ve n\u00e9h\u00e1ny fejleszt\u00e9si technik\u00e1t (p\u00e9ld\u00e1ul korl\u00e1tozott hat\u00f3k\u00f6r\u0171 blokkol\u00e1sok val\u00f3sultak meg).<\/p>\n
A t\u00edpus rendszernek k\u00f6sz\u00f6nhet\u0151en, ami garant\u00e1lja az el\u0151\u00edr\u00e1sok betart\u00e1s\u00e1t, \u00e9s a folyamatos integr\u00e1ci\u00f3s rendszerek alkalmaz\u00e1s\u00e1val, amelyek a k\u00f3dot a build szakasz\u00e1ban ellen\u0151rzik, a Rust-ra vonatkoz\u00f3 v\u00e1ltoz\u00e1sok \u00e1tn\u00e9z\u00e9se sor\u00e1n a fejleszt\u0151k \u00f6sszpontos\u00edthatnak a logika ellen\u0151rz\u00e9s\u00e9re, nem pedig az er\u0151forr\u00e1sokkal val\u00f3 manipul\u00e1ci\u00f3k nyomon k\u00f6vet\u00e9s\u00e9re. A Rust alkalmaz\u00e1sa szint\u00e9n lehet\u0151v\u00e9 teszi a fejleszt\u0151k sz\u00e1m\u00e1ra, hogy alaposabban foglalkozzanak azokkal az adatokkal, amelyek a hardverb\u0151l vagy k\u00fcls\u0151 rendszerekb\u0151l \u00e9rkeznek. Ezt a t\u00edpus rendszerszint\u0171 megk\u00fcl\u00f6nb\u00f6ztet\u00e9s teszi lehet\u0151v\u00e9: a fejleszt\u0151nek elegend\u0151, ha \u00e1ttekinti az adatok megb\u00edzhat\u00f3s\u00e1g\u00e1t, amikor a nem megb\u00edzhat\u00f3 \u00e1llapotb\u00f3l a megb\u00edzhat\u00f3 \u00e1llapotba l\u00e9p.<\/p>\n
Az ut\u00f3bbi id\u0151ben a magbiztons\u00e1gi csapat naponta k\u00f6r\u00fclbel\u00fcl 13 sebezhet\u0151s\u00e9gi jelent\u00e9st tesz k\u00f6zz\u00e9, ami a m\u00faltbeli sebezhet\u0151s\u00e9gi \u00e9szlel\u00e9sek dinamik\u00e1j\u00e1hoz k\u00e9pest val\u00f3s\u00e1gos \u0151r\u00fcletnek sz\u00e1m\u00edt (p\u00e9ld\u00e1ul tegnap 277 sebezhet\u0151s\u00e9gi jelent\u00e9st tettek k\u00f6zz\u00e9 a magban). Greg v\u00e9lem\u00e9nye szerint a Rust haszn\u00e1lata az egyik val\u00f3s m\u00f3dszer a magban el\u0151fordul\u00f3, hagyom\u00e1nyos hib\u00e1kb\u00f3l ad\u00f3d\u00f3 probl\u00e9m\u00e1k sz\u00e1m\u00e1nak cs\u00f6kkent\u00e9s\u00e9re. A magban a Rust t\u00e1mogat\u00e1sa m\u00e1r t\u00fall\u00e9pett a k\u00eds\u00e9rleti szakaszon, \u00e9s tavaly \u00e9v v\u00e9g\u00e9n hivatalos lehet\u0151s\u00e9gk\u00e9nt ismert\u00e9k el. <\/p>\n
![\"Vide\u00f3](\"https:\/\/img.youtube.com\/vi\/0vhGWclF7LU\/hqdefault.jpg\")
\r\n