{"id":146042,"date":"2025-10-21T23:12:38","date_gmt":"2025-10-21T21:12:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadro-linux-6-18-prinyata-realizacziya-binder-ipc-dlya-android-napisannaya-na-rust"},"modified":"2025-10-21T23:12:38","modified_gmt":"2025-10-21T21:12:38","slug":"v-yadro-linux-6-18-prinyata-realizacziya-binder-ipc-dlya-android-napisannaya-na-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-yadro-linux-6-18-prinyata-realizacziya-binder-ipc-dlya-android-napisannaya-na-rust","title":{"rendered":"In de Linux-kernel 6.18 is de Binder IPC-implementatie voor Android, geschreven in Rust, aangenomen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de codebasis van de Linux-kern, waarop versie 6.18 is gebaseerd, is de implementatie van het interprocesscommunicatiemechanisme Binder aangenomen, geschreven in de programmeertaal Rust. Binder wordt in Android gebruikt om de interactie tussen processen en de aanroep van methoden op afstand te organiseren (\u00e9\u00e9n Android-proces kan een methode of functie in een ander Android-proces aanroepen met behulp van Binder voor identificatie, aanroep en argumentoverdracht tussen processen). De Binder-code is herschreven in Rust als onderdeel van een project om de beveiliging te versterken, veilige programmeerpraktijken te bevorderen en de effectiviteit van het opsporen van problemen met geheugenbeheer in Android te verbeteren (ongeveer 70% van alle gevaarlijke kwetsbaarheden in Android zijn te wijten aan geheugenfouten). <\/p>\n
Het gebruik van Rust heeft enkele problemen opgelost waarmee de ontwikkelaars van Binder te maken hadden, waaronder fouten met betrekking tot het tellen van referenties, vergrendelingen en grenscontroles, en heeft de complexiteit van foutafhandeling aanzienlijk verminderd. De implementatie van Binder in Rust is functioneel vergelijkbaar met de oorspronkelijke versie in C and doorstaat alle AOSP-tests (Android Open-Source Project) en kan worden gebruikt voor het maken van werkende versies van Android-firmware. Ondanks de geavanceerde mogelijkheden en ondersteuning voor objecten met complexe eigendomssemantiek, is de Rust-driver kleiner dan de versie in C \u2014 5.5 versus 5.8 duizend regels code. <\/p>\n
In de beschrijving van de commit vermeldt de auteur de volgende redenen voor het herschrijven van Binder: <\/p>\n
\n
Binder, is al 15 jaar in ontwikkeling en in die tijd is de functionaliteit en complexiteit aanzienlijk toegenomen \u2014 het project bevindt zich op het snijvlak van alle Android-componenten en omvat tal van taken die verder gaan dan IPC:\n
\n
correcte analyse en conversie van de inhoud van transacties, die meerdere objecten van verschillende typen kunnen bevatten (bijvoorbeeld pointers, bestandsdescriptoren), die met elkaar interageren;\n
controle van de grootte van threadpools in de gebruikersruimte en zorg voor de toewijzing van transacties aan threads zodanig dat wederzijdse blokkeringen worden vermeden bij uitputting van threads in de pool;\n
bijhouden van de referentietellers van objecten die door meerdere processen worden gedeeld, waarbij wijzigingen in de referentietellers correct tussen processen worden verzonden;\n
de verwerking van talrijke foutscenario's en de combinatie van 13 verschillende vergrendelingen, 7 linktelling en atomaire variabelen. Bij het uitvoeren van dergelijke taken moet hij zo snel en nauwkeurig mogelijk zijn. <\/ul>\n
In de oude code is er een aanzienlijke technische schuld opgebouwd, die zowel het opsporen van fouten als de verdere ontwikkeling bemoeilijkt. Bijvoorbeeld, in de kern komen grote functies voor van meer dan duizend regels code, dubieuze foutafhandelingsmethoden en verwarrende structuren.\n
Binder is een kritische component voor de veiligheid van Android, omdat platformelementen die in ge\u00efsoleerde sandbox-omgevingen werken, zoals de renderingsprocessen in Chrome en SW Codec, er directe toegang toe hebben, en een kwetsbaarheid in Binder kan de isolatie omzeilen. De hoge complexiteit in combinatie met technische schuld bemoeilijkt het handhaven van een hoog beveiligingsniveau in Binder aanzienlijk. <\/ul>\n