{"id":148408,"date":"2025-11-14T17:12:26","date_gmt":"2025-11-14T15:12:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android"},"modified":"2025-11-14T17:12:26","modified_gmt":"2025-11-14T15:12:29","slug":"rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android","title":{"rendered":"Rust ha superato C\/C++ in termini di codice aggiunto alla piattaforma Android.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google ha riassunto l'uso dei componenti in linguaggio Rust nella piattaforma Android. La strategia per integrare metodi di sviluppo sicuro per il nuovo codice in Android ha avuto successo. Nel 2025, per la prima volta, la percentuale di vulnerabilit\u00e0 dovute a errori di gestione della memoria \u00e8 stata inferiore al 20% del totale delle vulnerabilit\u00e0. A titolo di confronto, nel 2024 questa percentuale in Android era del 24%, mentre nel 2019 era del 76%. Nel frattempo, la media del settore continua a rimanere intorno al 70%.
<\/center> <\/p>\n
L'uso di codice Rust nello sviluppo dei componenti di sistema di Android \u00e8 iniziato nel 2020. Nel 2025, il volume del nuovo codice in Rust in Android ha superato quello del codice C e C++ aggiunto in un anno.
<\/center> <\/p>\n
Le statistiche accumulate confermano l'ipotesi precedentemente formulata secondo cui la principale fonte di problemi di sicurezza \u00e8 rappresentata dal nuovo codice, mentre per il codice pi\u00f9 vecchio si osserva una dipendenza esponenziale della sicurezza nel tempo \u2014 nel corso del tempo, nel codice vecchio gli errori vengono identificati sempre pi\u00f9 raramente. Alla fine, Google ha deciso di non tentare di riscrivere il vecchio codice in linguaggi che gestiscono la memoria in modo sicuro, ma di concentrare l'attenzione sull'uso di linguaggi simili per il nuovo codice. <\/p>\n
Oltre alla sicurezza, l'introduzione di Rust ha avuto un impatto positivo sulla velocit\u00e0, produttivit\u00e0 e qualit\u00e0 dello sviluppo. Per il codice in Rust \u00e8 stata registrata una riduzione di quattro volte dei rollback a causa di errori imprevisti, e un abbattimento del tempo di revisione del 25%.
<\/center>
<\/center> <\/p>\n
Quando si integrano modifiche di dimensioni comparabili in Android, le modifiche in Rust richiedono circa il 20% in meno di revisioni rispetto alle loro controparti in C++.
<\/center> <\/p>\n
Questi dati sono spiegati dalla semplificazione dei test e dall'anticipazione della rilevazione degli errori nelle prime fasi dello sviluppo, in cui gli errori diventano visibili prima che il programmatore inizi a revisionare il codice. Inoltre, grazie all'eliminazione dei costi associati all'isolamento sandbox, nel codice Rust si \u00e8 riusciti a ottenere un miglioramento delle performance. <\/p>\n
Tra i progetti recenti che utilizzano Rust in Android, si segnala l'implementazione nel kernel Linux 6.12 del primo driver ampiamente utilizzato scritto in Rust, oltre all'uso di Rust nello sviluppo di firmware e applicazioni. Oltre al driver Rust gi\u00e0 impiegato nel kernel, insieme alle aziende ARM e Collabora, si sta sviluppando un nuovo driver GPU in questo linguaggio. \u00c8 stato implementato in Rust ed \u00e8 utilizzato nel protocollo Nearby Presence dei Google Play Services per la rilevazione di dispositivi locali tramite Bluetooth. Per la prossima release dell'app Google Messages \u00e8 pianificata l'inclusione di una nuova implementazione del protocollo MLS, scritta in Rust. Nel motore di navigazione Chromium sono stati impiegati parser per web font, immagini PNG e formato JSON scritti in Rust. <\/p>\n
Attualmente, in Android, sono scritte circa 5 milioni di righe di codice in Rust, in cui \u00e8 stata rilevata solo una potenziale vulnerabilit\u00e0, causata da problemi di gestione della memoria. Di conseguenza, la densit\u00e0 di tali vulnerabilit\u00e0 nel codice Rust \u00e8 di 0,2 vulnerabilit\u00e0 per milione di righe di codice. A titolo di confronto, nel codice scritto in C e C++, questo valore si aggira intorno a 1000 vulnerabilit\u00e0 per milione di righe di codice. La principale fonte di problemi in Rust \u00e8 il codice all'interno dei blocchi unsafe. Questa tipologia di codice \u00e8 stimata rappresentare il 4% dell'intero codice scritto in Rust. <\/p>\n
La vulnerabilit\u00e0 sopra menzionata, CVE-2025-48530, \u00e8 stata trovata nella libreria Crabby Avif, che include un parser e un decodificatore per il formato Avif. Il problema \u00e8 stato identificato da dipendenti di Google prima della pubblicazione del rilascio e non ha interessato gli utenti. La vulnerabilit\u00e0 \u00e8 causata da un errore in un blocco unsafe, che ha portato a un overflow del buffer. Si osserva che, anche se l'errore non fosse stato notato, la sua sfruttabilit\u00e0 sarebbe stata bloccata dal sistema di distribuzione della memoria Scudo fornito con Android, attivato di default nei firmware per Google Pixel e alcuni altri dispositivi. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Rust](\"\/wp-content\/uploads\/2025\/11\/a0d9be55320372c273ae9ab866bd931a.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/e037910fecc720718e226738cedeb152.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/b48c4e42b79406f455f1e88fd1192ef7.png\")
<\/center> ![\"Rust](\"\/wp-content\/uploads\/2025\/11\/45a95cc5ff7dfd12e5dd14de43129347.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/8a6c77a11aafcc95872ed06fc54f1265.png\")
<\/center> <\/p>\n