ਐਂਡਰੌਇਡ 21 ਵਿੱਚ ਨਵੇਂ ਕੰਪਾਇਲ ਕੀਤੇ ਕੋਡ ਦਾ ਲਗਭਗ 13% ਰਸਟ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ

ਗੂਗਲ ਦੇ ਇੰਜੀਨੀਅਰਾਂ ਨੇ ਐਂਡਰੌਇਡ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਜੰਗਾਲ ਭਾਸ਼ਾ ਵਿੱਚ ਵਿਕਾਸ ਲਈ ਸਮਰਥਨ ਪੇਸ਼ ਕਰਨ ਦੇ ਪਹਿਲੇ ਨਤੀਜਿਆਂ ਦਾ ਸਾਰ ਦਿੱਤਾ। ਐਂਡਰਾਇਡ 13 ਵਿੱਚ, ਲਗਭਗ 21% ਨਵੇਂ ਸੰਕਲਿਤ ਕੋਡ ਨੂੰ ਰਸਟ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ, ਅਤੇ 79% C/C++ ਵਿੱਚ। AOSP (ਐਂਡਰੌਇਡ ਓਪਨ ਸੋਰਸ ਪ੍ਰੋਜੈਕਟ) ਰਿਪੋਜ਼ਟਰੀ, ਜੋ ਕਿ ਐਂਡਰੌਇਡ ਪਲੇਟਫਾਰਮ ਦੇ ਸਰੋਤ ਕੋਡ ਨੂੰ ਵਿਕਸਤ ਕਰਦੀ ਹੈ, ਵਿੱਚ ਲਗਭਗ 1.5 ਮਿਲੀਅਨ ਲਾਈਨਾਂ ਜੰਗਾਲ ਕੋਡ ਸ਼ਾਮਲ ਹਨ ਜਿਵੇਂ ਕਿ ਕੀਸਟੋਰ 2 ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੀ ਸਟੋਰ, UWB ਚਿਪਸ (ਅਲਟਰਾ-ਵਾਈਡਬੈਂਡ) ਲਈ ਇੱਕ ਸਟੈਕ ਵਰਗੇ ਨਵੇਂ ਭਾਗਾਂ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। , DNS-ਓਵਰ-HTTP3 ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਨਾ, AVF (Android Virtualization Framework) ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਫਰੇਮਵਰਕ, ਬਲੂਟੁੱਥ ਅਤੇ Wi-Fi ਲਈ ਪ੍ਰਯੋਗਾਤਮਕ ਸਟੈਕ।

ਮੈਮੋਰੀ ਨਾਲ ਕੰਮ ਕਰਨ ਵਿੱਚ ਗਲਤੀਆਂ ਦੇ ਕਾਰਨ ਹੋਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਣ ਦੀ ਪਹਿਲਾਂ ਅਪਣਾਈ ਗਈ ਰਣਨੀਤੀ ਦੇ ਅਨੁਸਾਰ, ਜੰਗਾਲ ਭਾਸ਼ਾ ਵਰਤਮਾਨ ਵਿੱਚ ਮੁੱਖ ਤੌਰ 'ਤੇ ਨਵੇਂ ਕੋਡ ਦੇ ਵਿਕਾਸ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਹੌਲੀ ਹੌਲੀ ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ ਅਤੇ ਮਹੱਤਵਪੂਰਣ ਸਾਫਟਵੇਅਰ ਭਾਗਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ​​​​ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਪੂਰੇ ਪਲੇਟਫਾਰਮ ਨੂੰ ਜੰਗਾਲ ਵਿੱਚ ਤਬਦੀਲ ਕਰਨ ਦਾ ਕੋਈ ਆਮ ਟੀਚਾ ਨਹੀਂ ਹੈ ਅਤੇ ਪੁਰਾਣਾ ਕੋਡ C/C++ ਵਿੱਚ ਰਹਿੰਦਾ ਹੈ, ਅਤੇ ਇਸ ਵਿੱਚ ਗਲਤੀਆਂ ਦੇ ਵਿਰੁੱਧ ਲੜਾਈ ਫਜ਼ਿੰਗ ਟੈਸਟਿੰਗ, ਸਥਿਰ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਸਮਾਨ ਤਕਨੀਕਾਂ ਦੇ ਵਿਕਾਸ ਵਿੱਚ ਵਰਤੋਂ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। MiraclePtr ਕਿਸਮ (ਕੱਚੇ ਪੁਆਇੰਟਰਾਂ 'ਤੇ ਬਾਈਡਿੰਗ, ਫਰੀਡ ਮੈਮੋਰੀ ਖੇਤਰਾਂ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਲਈ ਵਾਧੂ ਜਾਂਚਾਂ ਕਰਨਾ), ਸਕੂਡੋ ਮੈਮੋਰੀ ਅਲਾਟਮੈਂਟ ਸਿਸਟਮ (ਮੈਲੋਕ/ਫ੍ਰੀ ਲਈ ਇੱਕ ਸੁਰੱਖਿਅਤ ਬਦਲੀ) ਅਤੇ ਮੈਮੋਰੀ HWAsan (ਹਾਰਡਵੇਅਰ-ਸਹਾਇਕ ਐਡਰੈੱਸ ਸੈਨੀਟਾਈਜ਼ਰ) ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਗਲਤੀ ਖੋਜ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਨਾ, GWP-ASAN ਅਤੇ KFENCE।

ਜਿਵੇਂ ਕਿ ਐਂਡਰੌਇਡ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪ੍ਰਕਿਰਤੀ ਦੇ ਅੰਕੜਿਆਂ ਲਈ, ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਜਿਵੇਂ ਕਿ ਨਵਾਂ ਕੋਡ ਜੋ ਮੈਮੋਰੀ ਨਾਲ ਅਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ, ਘਟਦਾ ਹੈ, ਮੈਮੋਰੀ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਗਲਤੀਆਂ ਕਾਰਨ ਹੋਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਗਿਣਤੀ ਵਿੱਚ ਕਮੀ ਆਉਂਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਮੈਮੋਰੀ ਸਮੱਸਿਆਵਾਂ ਕਾਰਨ ਹੋਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਹਿੱਸਾ 76 ਵਿੱਚ 2019% ਤੋਂ ਘਟ ਕੇ 35 ਵਿੱਚ 2022% ਹੋ ਗਿਆ ਹੈ। ਸੰਪੂਰਨ ਸੰਖਿਆਵਾਂ ਵਿੱਚ, 2019 ਵਿੱਚ 223 ਮੈਮੋਰੀ-ਸਬੰਧਤ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ, 2020 ਵਿੱਚ 150, 2021 ਵਿੱਚ 100, ਅਤੇ 2022 ਵਿੱਚ 85 (ਸਾਰੇ ਨੋਟ ਕੀਤੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ C/C++ ਕੋਡ ਵਿੱਚ ਸਨ; ਜੰਗਾਲ ਕੋਡ ਵਿੱਚ, ਅਜੇ ਤੱਕ ਕੋਈ ਸਮਾਨ ਸਮੱਸਿਆਵਾਂ ਨਹੀਂ ਸਨ। ਲੱਭਿਆ). 2022 ਪਹਿਲਾ ਸਾਲ ਸੀ ਜਿਸ ਵਿੱਚ ਯਾਦਦਾਸ਼ਤ ਨਾਲ ਸਬੰਧਤ ਕਮਜ਼ੋਰੀਆਂ ਨੇ ਹਾਵੀ ਹੋਣਾ ਬੰਦ ਕਰ ਦਿੱਤਾ ਸੀ।

ਕਿਉਂਕਿ ਮੈਮੋਰੀ-ਸਬੰਧਤ ਕਮਜ਼ੋਰੀਆਂ ਆਮ ਤੌਰ 'ਤੇ ਸਭ ਤੋਂ ਖ਼ਤਰਨਾਕ ਹੁੰਦੀਆਂ ਹਨ, ਸਮੁੱਚੇ ਅੰਕੜੇ ਨਾਜ਼ੁਕ ਮੁੱਦਿਆਂ ਅਤੇ ਮੁੱਦਿਆਂ ਦੀ ਗਿਣਤੀ ਵਿੱਚ ਕਮੀ ਵੀ ਦਰਸਾਉਂਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਰਿਮੋਟ ਤੋਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਸੇ ਸਮੇਂ, ਮੈਮੋਰੀ ਨਾਲ ਕੰਮ ਕਰਨ ਨਾਲ ਸੰਬੰਧਿਤ ਨਾ ਹੋਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਗਤੀਸ਼ੀਲਤਾ ਪਿਛਲੇ 4 ਸਾਲਾਂ ਤੋਂ ਲਗਭਗ ਉਸੇ ਪੱਧਰ 'ਤੇ ਰਹੀ ਹੈ - ਪ੍ਰਤੀ ਮਹੀਨਾ 20 ਕਮਜ਼ੋਰੀਆਂ। ਮੈਮੋਰੀ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਗਲਤੀਆਂ ਕਾਰਨ ਹੋਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚ ਖਤਰਨਾਕ ਸਮੱਸਿਆਵਾਂ ਦਾ ਹਿੱਸਾ ਵੀ ਰਹਿੰਦਾ ਹੈ (ਪਰ ਕਿਉਂਕਿ ਅਜਿਹੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਗਿਣਤੀ ਘੱਟ ਜਾਂਦੀ ਹੈ, ਖਤਰਨਾਕ ਸਮੱਸਿਆਵਾਂ ਦੀ ਗਿਣਤੀ ਵੀ ਘੱਟ ਜਾਂਦੀ ਹੈ)।

ਅੰਕੜੇ ਨਵੇਂ ਕੋਡ ਦੀ ਮਾਤਰਾ ਦੇ ਵਿਚਕਾਰ ਸਬੰਧ ਨੂੰ ਵੀ ਟਰੈਕ ਕਰਦੇ ਹਨ ਜੋ ਮੈਮੋਰੀ ਨਾਲ ਅਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਮੈਮੋਰੀ-ਸਬੰਧਤ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਗਿਣਤੀ (ਬਫਰ ਓਵਰਫਲੋ, ਪਹਿਲਾਂ ਤੋਂ ਖਾਲੀ ਮੈਮੋਰੀ ਤੱਕ ਪਹੁੰਚ, ਆਦਿ)। ਇਹ ਨਿਰੀਖਣ ਇਸ ਧਾਰਨਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਕਿ ਸੁਰੱਖਿਅਤ ਪ੍ਰੋਗਰਾਮਿੰਗ ਤਕਨੀਕਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵੇਲੇ ਫੋਕਸ ਮੌਜੂਦਾ ਕੋਡ ਨੂੰ ਮੁੜ ਲਿਖਣ ਦੀ ਬਜਾਏ ਨਵੇਂ ਕੋਡ ਨੂੰ ਹਟਾਉਣ 'ਤੇ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਕਿਉਂਕਿ ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਵੱਡਾ ਹਿੱਸਾ ਨਵੇਂ ਕੋਡ ਵਿੱਚ ਹੈ।

ਸਰੋਤ: opennet.ru