Rust ໄດ້ແຊງໜ້າ C/C++ ໃນແງ່ຂອງປະລິມານລະຫັດທີ່ເພີ່ມເຂົ້າໃນແພລດຟອມ. Android

Google ໄດ້ສະຫຼຸບການນຳໃຊ້ອົງປະກອບ Rust ໃນແພລດຟອມ Android. Стратегия по внедрению в Android ການຈັດຕັ້ງປະຕິບັດວິທີການພັດທະນາທີ່ປອດໄພສຳລັບລະຫັດໃໝ່ໄດ້ພິສູດໃຫ້ເຫັນວ່າປະສົບຜົນສຳເລັດ. ໃນປີ 2025, ເປັນຄັ້ງທຳອິດ, ອັດຕາສ່ວນຂອງຊ່ອງໂຫວ່ທີ່ເກີດຈາກຄວາມຜິດພາດຂອງໜ່ວຍຄວາມຈຳແມ່ນໜ້ອຍກວ່າ 20% ຂອງຈຳນວນຊ່ອງໂຫວ່ທັງໝົດ. ເມື່ອປຽບທຽບກັນແລ້ວ, ໃນປີ 2024, ຕົວເລກນີ້ແມ່ນ Android составлял 24%, а в 2019 году — 76%. При этом средний показатель по индустрии продолжает оставаться на уровне 70%.

Использование кода на Rust при разработке системных компонентов Android началось в 2020 году. В 2025 году объём нового кода на Rust в Android превысил объём добавляемого за год кода на C и C++.

ສະຖິຕິສະສົມຢືນຢັນການສົມມຸດຕິຖານທີ່ໄດ້ກ່າວໄວ້ກ່ອນຫນ້ານີ້ວ່າແຫຼ່ງຕົ້ນຕໍຂອງບັນຫາຄວາມປອດໄພແມ່ນລະຫັດໃຫມ່, ໃນຂະນະທີ່ສໍາລັບລະຫັດເກົ່າ, ມີຄວາມກ່ຽວຂ້ອງກັບຄວາມປອດໄພຂອງຕົວເລກກັບເວລາ - ເມື່ອເວລາຜ່ານໄປ, ແມງໄມ້ໄດ້ຖືກກວດພົບຫນ້ອຍລົງເລື້ອຍໆໃນລະຫັດເກົ່າ. ໃນທີ່ສຸດ, Google ຕັດສິນໃຈທີ່ຈະບໍ່ພະຍາຍາມຂຽນລະຫັດເກົ່າໃນພາສາທີ່ປອດໄພໃນຄວາມຊົງຈໍາ, ແຕ່ສຸມໃສ່ການນໍາໃຊ້ພາສາດັ່ງກ່າວສໍາລັບລະຫັດໃຫມ່.

ນອກເຫນືອໄປຈາກຄວາມປອດໄພ, ການປະຕິບັດຂອງ Rust ມີຜົນກະທົບທາງບວກຕໍ່ຄວາມໄວ, ຜົນຜະລິດແລະຄຸນນະພາບຂອງການພັດທະນາ. ລະຫັດ Rust ໄດ້ເຫັນການຫຼຸດຜ່ອນ 4x ໃນການກັບຄືນເນື່ອງຈາກແມງໄມ້ທີ່ບໍ່ໄດ້ຄາດໄວ້, ແລະການຫຼຸດຜ່ອນເວລາການທົບທວນຄືນ 25%.

При включении в состав Android изменений сопоставимого размера, изменения на Rust требуют примерно на 20% меньше ревизий, чем их эквиваленты на C++.

ຜົນໄດ້ຮັບເຫຼົ່ານີ້ແມ່ນໄດ້ອະທິບາຍໂດຍການທົດສອບທີ່ງ່າຍດາຍແລະການເຄື່ອນຍ້າຍການກວດສອບຄວາມຜິດພາດໄປສູ່ໄລຍະທໍາອິດຂອງການພັດທະນາ, ບ່ອນທີ່ຄວາມຜິດພາດໄດ້ກາຍເປັນປາກົດຂື້ນກ່ອນທີ່ຜູ້ພັດທະນາຈະເລີ່ມທົບທວນລະຫັດ. ນອກຈາກນັ້ນ, ການກໍາຈັດ overhead ຂອງ sandboxing ໃນລະຫັດ Rust ໄດ້ເຮັດໃຫ້ການປັບປຸງປະສິດທິພາບ.

Из недавних проектов, связанных с использованием Rust в Android, отмечено задействование в ядре Linux 6.12 первого широко применяемого драйвера на языке Rust, а также использование Rust при разработке прошивок и прикладных приложений. Помимо уже применяемого в ядре драйвера на Rust, совместно с компаниями ARM и Collabora на данном языке развивается новый драйвер GPU. Реализован на языке Rust и задействован в Google Play Services протокол Nearby Presence для обнаружения локальных устройств по Bluetooth. Для включения в следующий релиз приложения Google Messages запланировано включение новой реализации протокола MLS, написанной на Rust. В браузерном движке Chromium задействованы написанные на Rust парсеры для web-шрифтов, изображений PNG и формата JSON.

ປະຈຸບັນຢູ່ໃນ Android на Rust написано около 5 млн строк кода, в которых выявлена лишь одна потенциальная уязвимость, вызванная проблемами при работе с памятью. Таким образом плотность подобных уязвимостей в коде на Rust составила 0.2 уязвимости на миллион строк кода. Для сравнения в коде на языках C и C++ данный показатель составляет около 1000 уязвимостей на миллион строк кода. Ключевым источником проблем в Rust является код, находящийся в unsafe-блоках. Доля подобного кода оценивается в 4% от всего кода, написанного на Rust.

Отмеченная выше уязвимость CVE-2025-48530 найдена в библиотеке Crabby Avif, включающей парсер и декодировщик для формата Avif. Проблема была выявлена сотрудниками Google до публикации релиза и не затронула пользователей. Уязвимость вызвана ошибкой в unsafe-блоке, приведшей к переполнению буфера. Отмечается, что даже если бы ошибка не была замечена её эксплуатация была бы блокирована поставляемой в Android системой распределения памяти Scudo, по умолчанию задействованной в прошивках для Google Pixel и некоторых других устройств.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru