अँड्रॉइड प्लॅटफॉर्म डेव्हलपमेंटसाठी मुख्य भाषांमध्ये रस्टचा समावेश आहे

Google ने Android प्लॅटफॉर्म विकसित करण्यासाठी परवानगी असलेल्या भाषांमध्ये रस्ट प्रोग्रामिंग भाषा समाविष्ट करण्याची घोषणा केली आहे. 2019 मध्ये अँड्रॉइड सोर्स ट्रीमध्ये रस्ट लँग्वेज कंपाइलरचा समावेश करण्यात आला होता, परंतु या भाषेसाठी समर्थन प्रायोगिक राहिले. Android साठी नियोजित काही पहिल्या रस्ट घटकांमध्ये बाइंडर इंटरप्रोसेस कम्युनिकेशन यंत्रणा आणि ब्लूटूथ स्टॅकची नवीन अंमलबजावणी समाविष्ट आहे.

सुरक्षा मजबूत करण्यासाठी, सुरक्षित प्रोग्रामिंग तंत्रांना प्रोत्साहन देण्यासाठी आणि Android मध्ये मेमरीसह काम करताना समस्या ओळखण्याची कार्यक्षमता वाढवण्यासाठी प्रकल्पाचा भाग म्हणून रस्टची ओळख करून देण्यात आली. हे लक्षात घेतले आहे की Android मध्ये ओळखल्या गेलेल्या सर्व धोकादायक असुरक्षांपैकी सुमारे 70% मेमरीसह कार्य करताना त्रुटींमुळे होतात. मेमरी सुरक्षितता आणि स्वयंचलित मेमरी व्यवस्थापनावर लक्ष केंद्रित करणार्‍या रस्टचा वापर केल्याने, आफ्टर-फ्री ऍक्सेस आणि बफर ओव्हररन्स यांसारख्या मेमरी त्रुटींमुळे निर्माण होणाऱ्या भेद्यतेचा धोका कमी होईल.

रस्ट संदर्भ तपासणी, ऑब्जेक्ट ओनरशिप आणि ऑब्जेक्ट लाइफटाईम ट्रॅकिंग (स्कोप) आणि रनटाइमच्या वेळी मेमरी ऍक्सेसच्या अचूकतेचे मूल्यांकन करून संकलित वेळी मेमरी सुरक्षिततेची अंमलबजावणी करते. रस्ट पूर्णांक ओव्हरफ्लोपासून संरक्षण देखील प्रदान करते, वापरण्यापूर्वी व्हेरिएबल व्हॅल्यूज सुरू करणे आवश्यक आहे, मानक लायब्ररीमध्ये चांगल्या त्रुटी हाताळणे आवश्यक आहे, डीफॉल्टनुसार अपरिवर्तनीय संदर्भ आणि व्हेरिएबल्सची संकल्पना वापरते आणि लॉजिकल त्रुटी कमी करण्यासाठी मजबूत स्थिर टायपिंग ऑफर करते.

अँड्रॉइडमध्ये, आधीपासून समर्थित कोटलिन आणि जावा भाषांमध्ये मेमरी सुरक्षा प्रदान केली जाते, परंतु उच्च ओव्हरहेडमुळे ते सिस्टम घटक विकसित करण्यासाठी योग्य नाहीत. रस्टमुळे C आणि C++ भाषांच्या जवळ कार्यप्रदर्शन साध्य करणे शक्य होते, ज्यामुळे ते प्लॅटफॉर्मचे निम्न-स्तरीय भाग आणि हार्डवेअरशी संवाद साधण्यासाठी घटक विकसित करण्यासाठी वापरले जाऊ शकते.

C आणि C++ कोडची सुरक्षितता सुनिश्चित करण्यासाठी, Android सँडबॉक्स अलगाव, स्थिर विश्लेषण आणि फझिंग चाचणी वापरते. सँडबॉक्स अलगावच्या क्षमता मर्यादित आहेत आणि त्यांच्या क्षमतेच्या मर्यादेपर्यंत पोहोचल्या आहेत (संसाधनाच्या वापराच्या दृष्टिकोनातून प्रक्रियांमध्ये पुढील विखंडन अव्यवहार्य आहे). सँडबॉक्स वापरण्याच्या मर्यादांमध्ये मोठ्या ओव्हरहेड खर्च आणि नवीन प्रक्रिया निर्माण करण्याच्या गरजेमुळे वाढलेला मेमरी वापर, तसेच IPC च्या वापराशी संबंधित अतिरिक्त विलंब यांचा समावेश होतो.

त्याच वेळी, सँडबॉक्स कोडमधील भेद्यता दूर करत नाही, परंतु केवळ जोखीम कमी करते आणि हल्ल्याला गुंतागुंत करते, कारण शोषणासाठी एक नव्हे तर अनेक असुरक्षा ओळखणे आवश्यक आहे. कोड चाचणीवर आधारित पद्धती मर्यादित आहेत कारण त्रुटी ओळखण्यासाठी, समस्या स्वतः प्रकट होण्यासाठी परिस्थिती निर्माण करणे आवश्यक आहे. सर्व संभाव्य पर्याय कव्हर करणे शक्य नाही, त्यामुळे अनेक त्रुटी लक्षात येत नाहीत.

Android मधील सिस्टम प्रक्रियेसाठी, Google "दोन नियमांचे" पालन करते, त्यानुसार कोणताही जोडलेला कोड तीनपैकी दोनपेक्षा जास्त अटी पूर्ण करू शकत नाही: अप्रमाणित इनपुट डेटासह कार्य करणे, असुरक्षित प्रोग्रामिंग भाषा (C/C++) वापरणे, आणि कठोर सँडबॉक्स अलगावशिवाय चालत आहे (उन्नत विशेषाधिकार असलेले). हा नियम सूचित करतो की बाह्य डेटावर प्रक्रिया करण्यासाठी कोड एकतर कमीत कमी विशेषाधिकार (वेगळे) किंवा सुरक्षित प्रोग्रामिंग भाषेत लिहिला गेला पाहिजे.

Google चे विद्यमान C/C++ कोड रस्टमध्ये पुन्हा लिहिण्याचे उद्दिष्ट नाही, परंतु नवीन कोड विकसित करण्यासाठी ही भाषा वापरण्याची योजना आहे. नवीन कोडसाठी रस्ट वापरणे अर्थपूर्ण आहे कारण, सांख्यिकीयदृष्ट्या, बहुतेक बग नवीन किंवा अलीकडे बदललेल्या कोडमध्ये दिसतात. विशेषतः, Android मध्ये सापडलेल्या मेमरी त्रुटींपैकी सुमारे 50% त्रुटी एका वर्षापूर्वी लिहिलेल्या कोडमध्ये आढळतात.

स्त्रोत: opennet.ru