{"id":148408,"date":"2025-11-14T17:12:26","date_gmt":"2025-11-14T15:12:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android"},"modified":"2025-11-14T17:12:26","modified_gmt":"2025-11-14T15:12:29","slug":"rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/rust-operedil-c-c-po-obyomu-koda-dobavlyaemogo-v-platformu-android","title":{"rendered":"Rust ha superato C\/C++ per volume di codice aggiunto alla piattaforma Android.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'azienda Google ha fatto il punto sull'utilizzo dei componenti in Rust nella piattaforma Android. La strategia per l'implementazione di metodi di sviluppo sicuro per il nuovo codice in Android si \u00e8 rivelata efficace. Nel 2025, per la prima volta, la quota delle vulnerabilit\u00e0 causate da errori di gestione della memoria \u00e8 scesa sotto il 20% del totale delle vulnerabilit\u00e0. A titolo di confronto, nel 2024 questo valore per Android era del 24%, mentre nel 2019 era del 76%. Nel frattempo, il valore medio del settore continua a rimanere attorno al 70%.
<\/center> <\/p>\n
L'uso di codice in Rust nello sviluppo dei componenti di sistema di Android \u00e8 iniziato nel 2020. Nel 2025, il volume del nuovo codice in Rust su Android ha superato quello del codice annualmente aggiunto in C e C++.
<\/center> <\/p>\n
Le statistiche accumulate confermano una precedente ipotesi secondo cui la principale fonte di problemi di sicurezza \u00e8 il nuovo codice, mentre per il codice vecchio si osserva una dipendenza esponenziale della sicurezza dal tempo: nel tempo, gli errori nel codice vecchio vengono sempre meno identificati. Alla fine, Google ha deciso di non tentare di riscrivere il codice vecchio in linguaggi che lavorano in modo sicuro con la memoria, ma di concentrarsi sull'utilizzo di tali linguaggi per il nuovo codice. <\/p>\n
Oltre alla sicurezza, l'introduzione di Rust ha avuto un impatto positivo sulla velocit\u00e0, produttivit\u00e0 e qualit\u00e0 dello sviluppo. Per il codice in Rust sono stati registrati 4 volte meno rollback delle modifiche a causa di errori imprevisti, oltre a una riduzione del tempo di revisione del 25%.
<\/center>
<\/center> <\/p>\n
Quando si includono cambiamenti di dimensione comparabile ad Android, le modifiche in Rust richiedono circa il 20% in meno di revisioni rispetto ai loro equivalenti in C++.
<\/center> <\/p>\n
Questi indicatori sono spiegati dalla semplificazione dei test e dall'anticipazione della rilevazione degli errori nelle prime fasi dello sviluppo, in cui gli errori diventano evidenti ancor prima che lo sviluppatore inizi a esaminare il codice. Inoltre, grazie all'esclusione dei costi aggiuntivi per l'isolamento in sandbox, il codice in Rust ha raggiunto un incremento delle prestazioni. <\/p>\n
Tra i progetti recenti legati all'uso di Rust su Android, si segnala l'inclusione nel kernel Linux 6.12 del primo driver ampiamente utilizzato scritto in Rust, nonch\u00e9 l'uso di Rust nello sviluppo di firmware e applicazioni. Oltre al driver gi\u00e0 impiegato nel kernel, in collaborazione con le aziende ARM e Collabora, si sta sviluppando un nuovo driver GPU in Rust. \u00c8 stato implementato in Rust anche il protocollo Nearby Presence, utilizzato nei Google Play Services, per la rilevazione di dispositivi locali tramite Bluetooth. Per il prossimo rilascio dell'applicazione Google Messages \u00e8 pianificata l'integrazione di una nuova implementazione del protocollo MLS, scritta in Rust. Nel motore del browser Chromium sono utilizzati parser in Rust per i font web, le immagini PNG e il formato JSON. <\/p>\n
Attualmente su Android sono state scritte circa 5 milioni di righe di codice in Rust, in cui \u00e8 stata individuata solo una vulnerabilit\u00e0 potenziale, causata da problemi di gestione della memoria. Pertanto, la densit\u00e0 di tali vulnerabilit\u00e0 nel codice Rust \u00e8 pari a 0,2 vulnerabilit\u00e0 per milione di righe di codice. A titolo di confronto, nel codice in C e C++ questo indicatore \u00e8 di circa 1000 vulnerabilit\u00e0 per milione di righe di codice. La principale fonte di problemi in Rust \u00e8 il codice situato in blocchi unsafe. Questa porzione di codice \u00e8 stimata intorno al 4% dell'intero codice scritto in Rust. <\/p>\n
La vulnerabilit\u00e0 CVE-2025-48530 sopra menzionata \u00e8 stata trovata nella libreria Crabby Avif, che include un parser e un decoder per il formato Avif. Il problema \u00e8 stato individuato dai dipendenti di Google prima della pubblicazione del rilascio e non ha colpito gli utenti. La vulnerabilit\u00e0 \u00e8 causata da un errore in un blocco unsafe, che ha portato a un overflow del buffer. Si segnala che anche se l'errore non fosse stato notato, la sua sfruttabilit\u00e0 sarebbe stata bloccata dal sistema di gestione della memoria Scudo, fornito con Android e attivato di default nei firmware per Google Pixel e alcuni altri dispositivi. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Rust](\"\/wp-content\/uploads\/2025\/11\/a0d9be55320372c273ae9ab866bd931a.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/e037910fecc720718e226738cedeb152.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/b48c4e42b79406f455f1e88fd1192ef7.png\")
<\/center> ![\"Rust](\"\/wp-content\/uploads\/2025\/11\/45a95cc5ff7dfd12e5dd14de43129347.png\")
<\/center> <\/p>\n![\"Rust](\"\/wp-content\/uploads\/2025\/11\/8a6c77a11aafcc95872ed06fc54f1265.png\")
<\/center> <\/p>\n