{"id":105815,"date":"2022-12-03T15:36:44","date_gmt":"2022-12-03T13:36:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust"},"modified":"2022-12-03T15:36:44","modified_gmt":"2022-12-03T13:36:46","slug":"okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","title":{"rendered":"Ongeveer 21% van de nieuwe gecompileerde code in Android 13 is geschreven in de programmeertaal Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ingenieurs van Google hebben de eerste resultaten gepresenteerd van de implementatie van ondersteuning voor ontwikkeling in de programmeertaal Rust op het Android-platform. In Android 13 is ongeveer 21% van de nieuwe compileerbare code geschreven in Rust, terwijl 79% in C\/C++ is geschreven. In de AOSP-repository (Android Open Source Project), waar de broncode van het Android-platform wordt ontwikkeld, zijn er ongeveer 1,5 miljoen regels code in Rust, die verband houden met nieuwe componenten zoals de Keystore2 cryptografische sleutelopslag, de stack voor UWB-chips (Ultra-Wideband), de implementatie van het DNS-over-HTTP3 protocol, het Android Virtualization Framework (AVF) en experimentele stacks voor Bluetooth en Wi-Fi.

\"Ongeveer<\/center> <\/p>\n

In overeenstemming met de eerder aangenomen strategie voor het verminderen van het risico op kwetsbaarheden die voortkomen uit geheugenfouten, wordt Rust voorlopig voornamelijk toegepast bij het ontwikkelen van nieuwe code en voor het geleidelijk versterken van de beveiliging van de meest kwetsbare en vitale softwarecomponenten. Er is geen algemeen doel om het hele platform naar Rust over te zetten en oude code blijft in C\/C++, terwijl de strijd tegen fouten in die code wordt gevoerd via fuzzing-testen, statische analyse en ontwikkeltechnieken zoals het gebruik van MiraclePtr (wrapper bovenop raw pointers die extra controles uitvoert op vrijgegeven geheugengebieden), het Scudo geheugenbeheersysteem (veilige vervanging voor malloc\/free) en mechanismen voor het opsporen van geheugenfouten zoals HWAsan (Hardware-assisted AddressSanitizer), GWP-ASAN en KFENCE. <\/p>\n

Wat betreft de statistieken over de aard van kwetsbaarheden in het Android-platform, wordt opgemerkt dat naarmate de hoeveelheid nieuwe, niet-veilige code die met geheugen werkt afneemt, er ook een daling is in het aantal kwetsbaarheden veroorzaakt door geheugenfouten. In 2019 was het percentage kwetsbaarheden die door geheugenproblemen werden veroorzaakt 76%, terwijl dit in 2022 is gedaald naar 35%. In absolute cijfers werden er in 2019 223 kwetsbaarheden met betrekking tot geheugen aangetroffen, in 2020 150, in 2021 100 en in 2022 85 (alle genoemde kwetsbaarheden in C\/C++-code, in Rust-code zijn dergelijke problemen tot nu toe niet gevonden). 2022 was het eerste jaar waarin geheugenkwetsbaarheden niet langer dominant waren.

\"Ongeveer<\/center> <\/p>\n

Aangezien kwetsbaarheden die verband houden met geheugen doorgaans de meest gevaarlijke zijn, wordt in de algemene statistieken ook een afname van het aantal kritieke problemen en problemen die op afstand kunnen worden uitgebuit, opgemerkt. De dynamiek van het ontdekken van kwetsbaarheden die niet met geheugen werken, blijft echter de afgelopen vier jaar ongeveer gelijk - 20 kwetsbaarheden per maand. Ook blijft het percentage gevaarlijke problemen onder kwetsbaarheden die door geheugenfouten zijn veroorzaakt behouden (maar aangezien het aantal van dergelijke kwetsbaarheden afneemt, neemt ook het aantal gevaarlijke problemen af).

\"Ongeveer<\/center> <\/p>\n

In de statistieken wordt ook een correlatie gevolgd tussen de hoeveelheid nieuwe code die onveilig met geheugen omgaat en het aantal geheugenkwetsbaarheden (buffer-overflow, toegang tot al vrijgegeven geheugen, enz.). Deze observatie bevestigt de veronderstelling dat de belangrijkste focus bij de implementatie van veilige programmeertechnieken zou moeten liggen op nieuwe code, in plaats van het herschrijven van bestaande code, aangezien het grootste deel van de ontdekte kwetsbaarheden betrekking heeft op nieuwe code.

\"Ongeveer<\/center>
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u043d\u0436\u0435\u043d\u0435\u0440\u044b \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u043f\u043e\u0434\u0432\u0435\u043b\u0438 \u043f\u0435\u0440\u0432\u044b\u0435 \u0438\u0442\u043e\u0433\u0438 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 Android \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust. \u0412 Android 13 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 21% \u043e\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 Rust, \u0430 79% \u043d\u0430 C\/C++. \u0412 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 AOSP (Android Open Source Project), \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0435 \u0442\u0435\u043a\u0441\u0442\u044b \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android, \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 1.5 \u043c\u043b\u043d \u0441\u0442\u0440\u043e\u043a \u043a\u043e\u0434\u0430 \u043d\u0430 Rust, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":105816,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-105815","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ongeveer 21% van de nieuwe compileerbare code in Android 13 is geschreven in de programmeertaal Rust | ProHoster","description":"Ingenieurs van Google hebben de eerste resultaten gepresenteerd van de implementatie van ondersteuning voor de ontwikkeling in de programmeertaal Rust op het Android-platform. In Android 13 is ongeveer 21% van de toegevoegde nieuwe compileerbare code geschreven in Rust, en 79% in C\/C++.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043a\u043e\u043b\u043e 21% \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0432 Android 13 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust | ProHoster","og:description":"\u0418\u043d\u0436\u0435\u043d\u0435\u0440\u044b \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Google \u043f\u043e\u0434\u0432\u0435\u043b\u0438 \u043f\u0435\u0440\u0432\u044b\u0435 \u0438\u0442\u043e\u0433\u0438 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 Android \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust. \u0412 Android 13 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e 21% \u043e\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u043d\u0430 Rust, \u0430 79% \u043d\u0430 C\/C++.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/okolo-21-novogo-kompiliruemogo-koda-v-android-13-napisano-na-yazyke-rust","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-12-03T13:36:46+00:00","article:modified_time":"2022-12-03T13:36:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/105815","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=105815"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/105815\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/105816"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=105815"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=105815"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=105815"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}