ആൻഡ്രോയിഡ് 21-ൽ കംപൈൽ ചെയ്ത പുതിയ കോഡിന്റെ 13% റസ്റ്റിൽ എഴുതിയതാണ്

ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമിലേക്ക് റസ്റ്റ് ഭാഷയിൽ വികസനത്തിനുള്ള പിന്തുണ അവതരിപ്പിക്കുന്നതിന്റെ ആദ്യ ഫലങ്ങൾ Google-ൽ നിന്നുള്ള എഞ്ചിനീയർമാർ സംഗ്രഹിച്ചു. ആൻഡ്രോയിഡ് 13-ൽ, കൂട്ടിച്ചേർത്ത പുതിയ കംപൈൽ കോഡിന്റെ ഏകദേശം 21% റസ്റ്റിലും 79% C/C++ ലും എഴുതിയിരിക്കുന്നു. ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമിന്റെ സോഴ്‌സ് കോഡ് വികസിപ്പിക്കുന്ന AOSP (Android ഓപ്പൺ സോഴ്‌സ് പ്രോജക്‌റ്റ്) ശേഖരത്തിൽ, UWB ചിപ്പുകൾക്കുള്ള (അൾട്രാ-വൈഡ്‌ബാൻഡ്) ഒരു സ്റ്റാക്ക് ആയ Keystore1.5 ക്രിപ്‌റ്റോഗ്രാഫിക് കീ സ്റ്റോർ പോലുള്ള പുതിയ ഘടകങ്ങളുമായി ബന്ധപ്പെട്ട ഏകദേശം 2 ദശലക്ഷം റസ്റ്റ് കോഡ് അടങ്ങിയിരിക്കുന്നു. , DNS-over-HTTP3 പ്രോട്ടോക്കോൾ നടപ്പിലാക്കൽ, AVF (Android വിർച്ച്വലൈസേഷൻ ഫ്രെയിംവർക്ക്) വിർച്ച്വലൈസേഷൻ ഫ്രെയിംവർക്ക്, ബ്ലൂടൂത്ത്, Wi-Fi എന്നിവയ്ക്കുള്ള പരീക്ഷണാത്മക സ്റ്റാക്കുകൾ.

മെമ്മറിയുമായി പ്രവർത്തിക്കുന്നതിലെ പിശകുകൾ മൂലമുണ്ടാകുന്ന അപകടസാധ്യത കുറയ്ക്കുന്നതിനുള്ള മുമ്പ് സ്വീകരിച്ച തന്ത്രത്തിന് അനുസൃതമായി, റസ്റ്റ് ഭാഷ നിലവിൽ പ്രധാനമായും ഉപയോഗിക്കുന്നത് പുതിയ കോഡിന്റെ വികസനത്തിലും ഏറ്റവും ദുർബലവും സുപ്രധാനവുമായ സോഫ്റ്റ്വെയർ ഘടകങ്ങളുടെ സുരക്ഷ ക്രമേണ ശക്തിപ്പെടുത്തുന്നതിനും ഉപയോഗിക്കുന്നു. മുഴുവൻ പ്ലാറ്റ്‌ഫോമും റസ്റ്റിലേക്ക് മാറ്റുക എന്ന പൊതുവായ ലക്ഷ്യമൊന്നുമില്ല, പഴയ കോഡ് C/C++-ൽ അവശേഷിക്കുന്നു, കൂടാതെ അതിലെ പിശകുകൾക്കെതിരായ പോരാട്ടം ഫസ്സിംഗ് ടെസ്റ്റിംഗ്, സ്റ്റാറ്റിക് വിശകലനം, സമാനമായ സാങ്കേതിക വിദ്യകളുടെ വികസനം എന്നിവയിലൂടെയാണ് നടത്തുന്നത്. MiraclePtr തരം (റോ പോയിന്ററുകളിൽ ബൈൻഡിംഗ്, ഫ്രീഡ് മെമ്മറി ഏരിയകൾ ആക്സസ് ചെയ്യുന്നതിനുള്ള അധിക പരിശോധനകൾ നടത്തുക), Scudo മെമ്മറി അലോക്കേഷൻ സിസ്റ്റം (malloc/free എന്നതിന് സുരക്ഷിതമായ പകരം വയ്ക്കൽ), മെമ്മറി HWAsan (ഹാർഡ്‌വെയർ-അസിസ്റ്റഡ് അഡ്രസ്സാനിറ്റൈസർ) ഉപയോഗിച്ച് പ്രവർത്തിക്കുമ്പോൾ പിശക് കണ്ടെത്തൽ സംവിധാനങ്ങൾ എന്നിവ ഉപയോഗിക്കുന്നു. GWP-ASAN, KFENCE എന്നിവ.

ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമിലെ കേടുപാടുകളുടെ സ്വഭാവത്തെക്കുറിച്ചുള്ള സ്ഥിതിവിവരക്കണക്കുകളെ സംബന്ധിച്ചിടത്തോളം, മെമ്മറിയിൽ സുരക്ഷിതമല്ലാത്ത രീതിയിൽ പ്രവർത്തിക്കുന്ന പുതിയ കോഡ് കുറയുമ്പോൾ, മെമ്മറിയിൽ പ്രവർത്തിക്കുമ്പോൾ പിശകുകൾ മൂലമുണ്ടാകുന്ന കേടുപാടുകളുടെ എണ്ണത്തിൽ കുറവുണ്ടായതായി ശ്രദ്ധിക്കപ്പെടുന്നു. ഉദാഹരണത്തിന്, മെമ്മറി പ്രശ്നങ്ങൾ മൂലമുണ്ടാകുന്ന കേടുപാടുകളുടെ പങ്ക് 76 ൽ 2019% ൽ നിന്ന് 35 ൽ 2022% ആയി കുറഞ്ഞു. കേവല സംഖ്യകളിൽ, 2019-ൽ 223 മെമ്മറി സംബന്ധിയായ കേടുപാടുകൾ തിരിച്ചറിഞ്ഞു, 2020-ൽ 150, 2021-ൽ 100, 2022-ൽ 85 (ശ്രദ്ധിക്കപ്പെട്ട എല്ലാ കേടുപാടുകളും C/C++ കോഡിലായിരുന്നു; റസ്റ്റ് കോഡിൽ ഇതുവരെ സമാനമായ പ്രശ്‌നങ്ങളൊന്നും ഉണ്ടായിട്ടില്ല. കണ്ടെത്തി). മെമ്മറിയുമായി ബന്ധപ്പെട്ട കേടുപാടുകൾ ആധിപത്യം സ്ഥാപിക്കുന്നത് അവസാനിപ്പിച്ച ആദ്യ വർഷമായിരുന്നു 2022.

മെമ്മറിയുമായി ബന്ധപ്പെട്ട കേടുപാടുകൾ സാധാരണയായി ഏറ്റവും അപകടകരമായതിനാൽ, മൊത്തത്തിലുള്ള സ്ഥിതിവിവരക്കണക്കുകൾ നിർണായക പ്രശ്‌നങ്ങളുടെയും വിദൂരമായി പ്രയോജനപ്പെടുത്താവുന്ന പ്രശ്‌നങ്ങളുടെയും എണ്ണത്തിലും കുറവു കാണിക്കുന്നു. അതേ സമയം, മെമ്മറിയിൽ പ്രവർത്തിക്കുന്നതുമായി ബന്ധമില്ലാത്ത കേടുപാടുകൾ തിരിച്ചറിയുന്നതിനുള്ള ചലനാത്മകത കഴിഞ്ഞ 4 വർഷമായി ഏകദേശം ഒരേ തലത്തിൽ തന്നെ തുടരുന്നു - പ്രതിമാസം 20 കേടുപാടുകൾ. മെമ്മറിയിൽ പ്രവർത്തിക്കുമ്പോൾ ഉണ്ടാകുന്ന പിശകുകൾക്കിടയിലുള്ള അപകടകരമായ പ്രശ്നങ്ങളുടെ പങ്ക് അവശേഷിക്കുന്നു (എന്നാൽ അത്തരം കേടുപാടുകളുടെ എണ്ണം കുറയുന്നതിനാൽ, അപകടകരമായ പ്രശ്നങ്ങളുടെ എണ്ണവും കുറയുന്നു).

മെമ്മറിയുമായി സുരക്ഷിതമല്ലാത്ത രീതിയിൽ പ്രവർത്തിക്കുന്ന പുതിയ കോഡിന്റെ അളവും മെമ്മറിയുമായി ബന്ധപ്പെട്ട കേടുപാടുകളുടെ എണ്ണവും തമ്മിലുള്ള പരസ്പര ബന്ധവും സ്ഥിതിവിവരക്കണക്കുകൾ ട്രാക്ക് ചെയ്യുന്നു (ബഫർ ഓവർഫ്ലോകൾ, ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറിയിലേക്കുള്ള ആക്സസ് മുതലായവ). സുരക്ഷിതമായ പ്രോഗ്രാമിംഗ് ടെക്നിക്കുകൾ നടപ്പിലാക്കുമ്പോൾ നിലവിലുള്ള കോഡ് മാറ്റിയെഴുതുന്നതിനുപകരം പുതിയ കോഡ് നീക്കം ചെയ്യുന്നതിലാണ് ശ്രദ്ധ കേന്ദ്രീകരിക്കേണ്ടത് എന്ന അനുമാനത്തെ ഈ നിരീക്ഷണം സ്ഥിരീകരിക്കുന്നു, കാരണം തിരിച്ചറിഞ്ഞ കേടുപാടുകളിൽ ഭൂരിഭാഗവും പുതിയ കോഡിലാണ്.

അവലംബം: opennet.ru