റസ്റ്റിലെ വാട്ട്‌സ്ആപ്പ് മെസഞ്ചറിന്റെ ഒരു ഭാഗം മെറ്റാ മാറ്റിയെഴുതി.

റസ്റ്റ് ഭാഷ ഉപയോഗിച്ച് വാട്ട്‌സ്ആപ്പ് മെസഞ്ചർ ഘടകങ്ങൾ പുനർനിർമ്മിക്കുന്നതിനെക്കുറിച്ച് മെറ്റയിലെ എഞ്ചിനീയർമാർ ഒരു റിപ്പോർട്ട് പ്രസിദ്ധീകരിച്ചു. പദ്ധതിയുടെ സുരക്ഷാ മെച്ചപ്പെടുത്തൽ സംരംഭത്തിന്റെ ഭാഗമായി, വാമീഡിയ ലൈബ്രറിയുടെ ഒരു പുതിയ പതിപ്പ് വികസിപ്പിച്ചെടുത്തു, യഥാർത്ഥത്തിൽ സി++ ൽ എഴുതിയതും MP4 മീഡിയ ഫയലുകൾ അയയ്ക്കുന്നതിനും പ്രോസസ്സ് ചെയ്യുന്നതിനും വാട്ട്‌സ്ആപ്പ് ഉപയോഗിച്ചിരുന്നതുമാണ് ഇത്.

തെറ്റായ MP4 ഫയലുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ വാമീഡിയയിൽ കണ്ടെത്തിയ ബഗുകളാണ് പുനർരൂപകൽപ്പനയ്ക്ക് കാരണമായത്. ഈ ബഗുകൾ പരിഹരിക്കുകയും ഫയൽ സാധുത പരിശോധനകൾ ചേർക്കുകയും ചെയ്തു, എന്നാൽ സമാനമായതും ഇതുവരെ കണ്ടെത്താത്തതുമായ ബഗുകളുടെ സാധ്യതയും ഇൻകമിംഗ് ഡാറ്റയുടെ ഓട്ടോമേറ്റഡ് പ്രോസസ്സിംഗിൽ അവയുടെ ഉപയോഗവും കാരണം ലൈബ്രറി ഒരു സുരക്ഷാ അപകടസാധ്യത സൃഷ്ടിച്ചേക്കാം. ഡോൾബി യൂണിഫൈഡ് ഡീകോഡർ ലൈബ്രറിയിൽ അടുത്തിടെ പ്രദർശിപ്പിച്ചതുപോലെ, പ്രത്യേകം തയ്യാറാക്കിയ മൾട്ടിമീഡിയ ഡാറ്റ അയച്ചുകൊണ്ട് വാമീഡിയയിൽ പാച്ച് ചെയ്യാത്ത ദുർബലതയെ ചൂഷണം ചെയ്യുന്നത് കോഡ് എക്സിക്യൂഷനിലേക്ക് നയിച്ചേക്കാം.

വാമീഡിയ ക്രമേണ മാറ്റിയെഴുതുന്നതിനുപകരം, യഥാർത്ഥ സി++ പതിപ്പിന് സമാന്തരമായി വികസിപ്പിച്ചെടുത്ത ഒരു പുതിയ ലൈബ്രറി പതിപ്പ് റസ്റ്റിൽ സൃഷ്ടിക്കപ്പെട്ടു. ഒടുവിൽ, ഏകദേശം 160 വരികൾ സി++ കോഡുകൾ മാറ്റി 90 വരികൾ റസ്റ്റ് കോഡുകൾ ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിച്ചു.

റസ്റ്റ് സ്റ്റാൻഡേർഡ് ലൈബ്രറിയുടെ സംയോജനം മൂലം എക്സിക്യൂട്ടബിൾ വലുപ്പം വർദ്ധിച്ചതും പിന്തുണയ്ക്കുന്ന എല്ലാ പ്ലാറ്റ്‌ഫോമുകൾക്കും പിന്തുണ നിലനിർത്തിക്കൊണ്ട് ബിൽഡ് സിസ്റ്റം പൊരുത്തപ്പെടുത്തേണ്ടതിന്റെ ആവശ്യകതയുമായിരുന്നു റസ്റ്റ് കോഡ് വാട്ട്‌സ്ആപ്പിലേക്ക് സംയോജിപ്പിക്കുന്നതിലെ പ്രധാന വെല്ലുവിളികൾ. എന്നിരുന്നാലും, റസ്റ്റ് പതിപ്പ് കോഡിന്റെ വരികളുടെ എണ്ണത്തിൽ ഗണ്യമായ കുറവ് മാത്രമല്ല, സി++ നടപ്പിലാക്കലുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ പ്രകടന നേട്ടങ്ങളും മെമ്മറി ഉപഭോഗം കുറയ്ക്കലും പ്രകടമാക്കി.

В настоящее время версия WhatsApp с кодом на Rust доведена до пользователей Android, ഐഒഎസ്, macOS, Web, носимых устройств и некоторых других платформ. Утверждается, что опыт внедрения Rust в WhatsApp и распространение новой библиотеки wamedia на миллиарды устройств и браузеров показывает готовность к применению языка Rust в глобальном масштабе.

മെറ്റയുടെ അഭിപ്രായത്തിൽ, വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്ന ഉൽപ്പന്നങ്ങളിലെ അപകടകരമായ അപകടസാധ്യതകളിൽ ഭൂരിഭാഗവും സി, സി++ കോഡുകളിലെ മെമ്മറി മാനേജ്‌മെന്റ് പ്രശ്‌നങ്ങൾ മൂലമാണ് ഉണ്ടാകുന്നത്. അത്തരം അപകടസാധ്യതകൾ തടയുന്നതിന്, കമ്പനി മൂന്ന് തന്ത്രങ്ങൾ പ്രോത്സാഹിപ്പിക്കുന്നു: പുതിയ കോഡിനായി മെമ്മറി-സുരക്ഷിത ഭാഷകൾ ഉപയോഗിക്കുക; രൂപകൽപ്പന സമയത്ത് ആക്രമണ ഉപരിതലം കുറയ്ക്കുക; ശേഷിക്കുന്ന സി, സി++ കോഡുകൾക്കായി സുരക്ഷാ ഉപകരണങ്ങൾ വികസിപ്പിക്കുന്നതിൽ നിക്ഷേപിക്കുക.

അവലംബം: opennet.ru