Android 21 मधील नवीन संकलित कोडपैकी सुमारे 13% रस्टमध्ये लिहिलेले आहे

Google च्या अभियंत्यांनी Android प्लॅटफॉर्ममध्ये रस्ट भाषेतील विकासासाठी समर्थन सादर करण्याच्या पहिल्या परिणामांचा सारांश दिला. Android 13 मध्ये, जोडलेल्या नवीन संकलित कोडपैकी अंदाजे 21% रस्टमध्ये आणि 79% C/C++ मध्ये लिहिलेले आहेत. AOSP (Android ओपन सोर्स प्रोजेक्ट) रेपॉजिटरी, जो Android प्लॅटफॉर्मचा सोर्स कोड विकसित करतो, त्यात Keystore1.5 क्रिप्टोग्राफिक की स्टोअर सारख्या नवीन घटकांशी संबंधित रस्ट कोडच्या अंदाजे 2 दशलक्ष ओळी आहेत, UWB चिप्ससाठी स्टॅक (अल्ट्रा-वाइडबँड) , DNS-over-HTTP3 प्रोटोकॉलची अंमलबजावणी, AVF (Android Virtualization Framework) आभासीकरण फ्रेमवर्क, Bluetooth आणि Wi-Fi साठी प्रायोगिक स्टॅक.

मेमरीसह कार्य करताना त्रुटींमुळे निर्माण झालेल्या भेद्यतेचा धोका कमी करण्याच्या पूर्वी स्वीकारलेल्या धोरणानुसार, रस्ट भाषा सध्या मुख्यतः नवीन कोडच्या विकासामध्ये आणि सर्वात असुरक्षित आणि महत्त्वपूर्ण सॉफ्टवेअर घटकांची सुरक्षा हळूहळू मजबूत करण्यासाठी वापरली जाते. संपूर्ण प्लॅटफॉर्म रस्टमध्ये हस्तांतरित करण्याचे कोणतेही सामान्य उद्दिष्ट नाही आणि जुना कोड C/C++ मध्येच राहतो आणि त्यातील त्रुटींविरूद्धची लढाई फझिंग चाचणी, स्थिर विश्लेषण आणि तत्सम तंत्रांच्या विकासाच्या वापराद्वारे केली जाते. MiraclePtr प्रकार वापरणे (कच्च्या पॉइंटर्सवर बंधनकारक करणे, मोकळ्या मेमरी क्षेत्रांमध्ये प्रवेश करण्यासाठी अतिरिक्त तपासणी करणे), स्कूडो मेमरी वाटप प्रणाली (मॅलोक/फ्रीसाठी सुरक्षित बदली) आणि मेमरी HWAsan (हार्डवेअर-सहाय्य अॅड्रेस सॅनिटायझर) सोबत काम करताना त्रुटी शोधण्याची यंत्रणा वापरणे. GWP-ASAN आणि KFENCE.

अँड्रॉइड प्लॅटफॉर्ममधील भेद्यतेच्या स्वरूपाच्या आकडेवारीबद्दल, हे लक्षात येते की मेमरीसह असुरक्षितपणे कार्य करणारा नवीन कोड जसजसा कमी होतो, मेमरीसह कार्य करताना त्रुटींमुळे उद्भवलेल्या भेद्यतेची संख्या कमी होते. उदाहरणार्थ, मेमरी समस्यांमुळे निर्माण झालेल्या असुरक्षिततेचा वाटा 76 मध्ये 2019% वरून 35 मध्ये 2022% पर्यंत कमी झाला. निरपेक्ष संख्येमध्ये, 2019 मध्ये 223 मेमरी-संबंधित असुरक्षा ओळखल्या गेल्या, 2020 मध्ये 150, 2021 मध्ये 100 आणि 2022 मध्ये 85 (सर्व लक्षात घेतलेल्या भेद्यता C/C++ कोडमध्ये होत्या; रस्ट कोडमध्ये, आतापर्यंत अशा कोणत्याही समस्या नाहीत. आढळले). 2022 हे पहिले वर्ष होते ज्यामध्ये स्मृती-संबंधित असुरक्षिततेचे वर्चस्व थांबले.

मेमरी-संबंधित असुरक्षा सामान्यतः सर्वात धोकादायक असल्याने, एकूण आकडेवारी देखील गंभीर समस्या आणि समस्यांच्या संख्येत घट दर्शवते ज्यांचा दूरस्थपणे शोषण केला जाऊ शकतो. त्याच वेळी, मेमरीसह कार्य करण्याशी संबंधित नसलेल्या भेद्यता ओळखण्याची गतिशीलता गेल्या 4 वर्षांपासून अंदाजे समान पातळीवर राहिली आहे - दरमहा 20 भेद्यता. मेमरीसह कार्य करताना त्रुटींमुळे उद्भवलेल्या असुरक्षांमधील धोकादायक समस्यांचा वाटा देखील कायम आहे (परंतु अशा असुरक्षिततेची संख्या कमी झाल्यामुळे, धोकादायक समस्यांची संख्या देखील कमी होते).

मेमरीसह असुरक्षितपणे काम करणार्‍या नवीन कोडचे प्रमाण आणि मेमरी-संबंधित भेद्यतेची संख्या (बफर ओव्हरफ्लो, आधीच मुक्त केलेल्या मेमरीमध्ये प्रवेश, इ.) यांच्यातील परस्परसंबंध देखील आकडेवारीचा मागोवा घेतात. हे निरीक्षण या गृहिततेची पुष्टी करते की सुरक्षित प्रोग्रामिंग तंत्र लागू करताना सध्याचा कोड पुन्हा लिहिण्याऐवजी नवीन कोड काढण्यावर लक्ष केंद्रित केले पाहिजे, कारण ओळखल्या गेलेल्या असुरक्षा मोठ्या प्रमाणात नवीन कोडमध्ये आहेत.

स्त्रोत: opennet.ru