रस्ट एन्ड्रोइड प्लेटफर्म विकासको लागि मुख्य भाषाहरू बीच समावेश छ

गुगलले एन्ड्रोइड प्लेटफर्मको विकासका लागि अनुमति दिइएको भाषाहरूमा रस्ट प्रोग्रामिङ भाषा समावेश गर्ने घोषणा गरेको छ। रस्ट भाषा कम्पाइलरलाई २०१९ मा एन्ड्रोइड स्रोत रूखमा समावेश गरिएको थियो, तर यस भाषाको लागि समर्थन प्रयोगात्मक रह्यो। एन्ड्रोइडका लागि योजना गरिएका केही पहिलो रस्ट कम्पोनेन्टहरूमा बाइन्डर इन्टरप्रोसेस कम्युनिकेशन मेकानिजम र ब्लुटुथ स्ट्याकको नयाँ कार्यान्वयनहरू समावेश छन्।

रस्टको परिचय सुरक्षालाई सुदृढ गर्न, सुरक्षित प्रोग्रामिङ प्रविधिहरू प्रवर्द्धन गर्न र एन्ड्रोइडमा मेमोरीसँग काम गर्दा समस्याहरू पहिचान गर्ने क्षमता बढाउने परियोजनाको एक भागको रूपमा गरिएको थियो। यो नोट गरिएको छ कि एन्ड्रोइडमा पहिचान गरिएका सबै खतरनाक कमजोरीहरूको लगभग 70% मेमोरीसँग काम गर्दा त्रुटिहरूको कारणले हुन्छ। मेमोरी सुरक्षा र स्वचालित मेमोरी व्यवस्थापनमा फोकस गर्ने रस्टको प्रयोगले मेमोरी त्रुटिहरू जस्तै अफ-फ्री पहुँच र बफर ओभररनहरूका कारण हुने कमजोरीहरूको जोखिम कम गर्नेछ।

रस्टले सन्दर्भ जाँच, वस्तु स्वामित्व र वस्तु लाइफटाइम ट्र्याकिङ (स्कोपहरू) मार्फत कम्पाइल समयमा मेमोरी सुरक्षा लागू गर्दछ, र रनटाइममा मेमोरी पहुँचहरूको शुद्धता मूल्याङ्कन गरेर। Rust ले पूर्णांक ओभरफ्लोहरू विरुद्ध पनि सुरक्षा प्रदान गर्दछ, प्रयोग गर्नु अघि चर मानहरू प्रारम्भ गर्न आवश्यक छ, मानक पुस्तकालयमा राम्रो त्रुटि ह्यान्डलिङ छ, पूर्वनिर्धारित रूपमा अपरिवर्तनीय सन्दर्भहरू र चरहरूको अवधारणा प्रयोग गर्दछ, र तार्किक त्रुटिहरू कम गर्न बलियो स्थिर टाइपिङ प्रदान गर्दछ।

एन्ड्रोइडमा, मेमोरी सुरक्षा पहिले नै समर्थित भाषाहरू कोटलिन र जाभामा प्रदान गरिएको छ, तर उच्च ओभरहेडको कारण तिनीहरू प्रणाली घटकहरू विकास गर्न उपयुक्त छैनन्। रस्टले C र C++ भाषाहरूको नजिकको कार्यसम्पादन हासिल गर्न सम्भव बनाउँछ, जसले यसलाई प्लेटफर्मको निम्न-स्तरका भागहरू र हार्डवेयरसँग अन्तरक्रियाका लागि कम्पोनेन्टहरू विकास गर्न प्रयोग गर्न अनुमति दिन्छ।

C र C++ कोडको सुरक्षा सुनिश्चित गर्न, एन्ड्रोइडले स्यान्डबक्स अलगाव, स्थिर विश्लेषण, र फजिङ परीक्षण प्रयोग गर्दछ। स्यान्डबक्स अलगावको क्षमताहरू सीमित छन् र तिनीहरूको क्षमताहरूको सीमामा पुगेका छन् (प्रक्रियाहरूमा थप खण्डीकरण संसाधन खपतको दृष्टिकोणबाट अव्यावहारिक छ)। स्यान्डबक्स प्रयोग गर्ने सीमितताहरूमा ठूला ओभरहेड लागतहरू र नयाँ प्रक्रियाहरू जन्माउने आवश्यकताको कारणले गर्दा हुने मेमोरी खपत, साथै IPC को प्रयोगसँग सम्बन्धित थप ढिलाइहरू समावेश छन्।

एकै समयमा, स्यान्डबक्सले कोडमा कमजोरीहरू हटाउँदैन, तर केवल जोखिमहरू घटाउँछ र आक्रमणलाई जटिल बनाउँछ, किनकि शोषणको लागि एउटा होइन, तर धेरै कमजोरीहरूको पहिचान चाहिन्छ। कोड परीक्षणमा आधारित विधिहरू त्रुटिहरू पहिचान गर्नका लागि सीमित छन्, समस्या आफैं प्रकट हुनका लागि अवस्थाहरू सिर्जना गर्न आवश्यक छ। सबै सम्भावित विकल्पहरू कभर गर्न सम्भव छैन, त्यसैले धेरै त्रुटिहरू बेवास्ता हुन्छन्।

एन्ड्रोइडमा प्रणाली प्रक्रियाहरूका लागि, गुगलले "दुईको नियम" को पालना गर्दछ, जसअनुसार कुनै पनि थपिएको कोडले तीनमध्ये दुई सर्तहरू पूरा गर्नु हुँदैन: अप्रमाणित इनपुट डेटासँग काम गर्ने, असुरक्षित प्रोग्रामिङ भाषा (C/C++) प्रयोग गरेर, र कडा स्यान्डबक्स अलगाव बिना चलिरहेको (उच्च विशेषाधिकारहरू भएको)। यो नियमले बाह्य डेटा प्रशोधन गर्नको लागि कोडलाई न्यूनतम विशेषाधिकार (पृथक) वा सुरक्षित प्रोग्रामिङ भाषामा लेखिएको हुनुपर्छ भन्ने संकेत गर्छ।

Google ले Rust मा अवस्थित C/C++ कोड पुन: लेख्ने लक्ष्य राखेको छैन, तर नयाँ कोड विकास गर्न यो भाषा प्रयोग गर्ने योजना छ। यसले नयाँ कोडको लागि Rust प्रयोग गर्न अर्थपूर्ण बनाउँछ किनभने, सांख्यिकीय रूपमा, धेरै बगहरू नयाँ वा भर्खरै परिवर्तन गरिएको कोडमा देखा पर्दछ। विशेष गरी, एन्ड्रोइडमा पत्ता लगाइएको मेमोरी त्रुटिहरूको लगभग 50% एक वर्ष भन्दा कम पहिले लेखिएको कोडमा पत्ता लगाइएको छ।

स्रोत: opennet.ru