ਜੰਗਾਲ ਨੂੰ ਐਂਡਰੌਇਡ ਪਲੇਟਫਾਰਮ ਦੇ ਵਿਕਾਸ ਲਈ ਮੁੱਖ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ

ਗੂਗਲ ਨੇ ਐਂਡਰਾਇਡ ਪਲੇਟਫਾਰਮ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਲਈ ਮਨਜ਼ੂਰ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ ਰਸਟ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦਾ ਐਲਾਨ ਕੀਤਾ ਹੈ। ਜੰਗਾਲ ਭਾਸ਼ਾ ਕੰਪਾਈਲਰ ਨੂੰ 2019 ਵਿੱਚ ਵਾਪਸ Android ਸਰੋਤ ਟ੍ਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਇਸ ਭਾਸ਼ਾ ਲਈ ਸਮਰਥਨ ਪ੍ਰਯੋਗਾਤਮਕ ਰਿਹਾ। ਐਂਡਰੌਇਡ ਲਈ ਯੋਜਨਾਬੱਧ ਪਹਿਲੇ ਜੰਗਾਲ ਭਾਗਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵਿੱਚ ਬਾਇੰਡਰ ਇੰਟਰਪ੍ਰੋਸੈਸ ਸੰਚਾਰ ਵਿਧੀ ਅਤੇ ਬਲੂਟੁੱਥ ਸਟੈਕ ਦੇ ਨਵੇਂ ਲਾਗੂਕਰਨ ਸ਼ਾਮਲ ਹਨ।

ਰਸਟ ਦੀ ਸ਼ੁਰੂਆਤ ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨ, ਸੁਰੱਖਿਅਤ ਪ੍ਰੋਗਰਾਮਿੰਗ ਤਕਨੀਕਾਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਅਤੇ ਐਂਡਰੌਇਡ ਵਿੱਚ ਮੈਮੋਰੀ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਕੁਸ਼ਲਤਾ ਨੂੰ ਵਧਾਉਣ ਲਈ ਇੱਕ ਪ੍ਰੋਜੈਕਟ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਕੀਤੀ ਗਈ ਸੀ। ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਐਂਡਰਾਇਡ ਵਿੱਚ ਪਛਾਣੀਆਂ ਗਈਆਂ ਸਾਰੀਆਂ ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ ਲਗਭਗ 70% ਮੈਮੋਰੀ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਗਲਤੀਆਂ ਕਾਰਨ ਹੁੰਦੀਆਂ ਹਨ। ਰਸਟ ਦੀ ਵਰਤੋਂ ਕਰਨਾ, ਜੋ ਮੈਮੋਰੀ ਸੁਰੱਖਿਆ ਅਤੇ ਆਟੋਮੈਟਿਕ ਮੈਮੋਰੀ ਪ੍ਰਬੰਧਨ 'ਤੇ ਕੇਂਦ੍ਰਤ ਕਰਦਾ ਹੈ, ਮੈਮੋਰੀ ਦੀਆਂ ਗਲਤੀਆਂ ਜਿਵੇਂ ਕਿ ਬਾਅਦ-ਮੁਕਤ ਪਹੁੰਚ ਅਤੇ ਬਫਰ ਓਵਰਰਨਸ ਕਾਰਨ ਹੋਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਏਗਾ।

ਜੰਗਾਲ ਸੰਦਰਭ ਜਾਂਚ, ਆਬਜੈਕਟ ਮਾਲਕੀ ਅਤੇ ਆਬਜੈਕਟ ਲਾਈਫਟਾਈਮ ਟ੍ਰੈਕਿੰਗ (ਸਕੋਪਾਂ) ਦੁਆਰਾ ਅਤੇ ਰਨਟਾਈਮ 'ਤੇ ਮੈਮੋਰੀ ਐਕਸੈਸ ਦੀ ਸ਼ੁੱਧਤਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰਕੇ ਮੈਮੋਰੀ ਸੁਰੱਖਿਆ ਨੂੰ ਕੰਪਾਈਲ ਸਮੇਂ ਲਾਗੂ ਕਰਦਾ ਹੈ। ਜੰਗਾਲ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋਜ਼ ਤੋਂ ਸੁਰੱਖਿਆ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਲੋੜੀਂਦਾ ਹੈ ਕਿ ਵੇਰੀਏਬਲ ਮੁੱਲ ਵਰਤੋਂ ਤੋਂ ਪਹਿਲਾਂ ਸ਼ੁਰੂ ਕੀਤੇ ਜਾਣ, ਮਿਆਰੀ ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਬਿਹਤਰ ਤਰੁੱਟੀ ਹੈਂਡਲਿੰਗ ਹੋਵੇ, ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਅਟੱਲ ਸੰਦਰਭਾਂ ਅਤੇ ਵੇਰੀਏਬਲਾਂ ਦੀ ਧਾਰਨਾ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਲਾਜ਼ੀਕਲ ਗਲਤੀਆਂ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਮਜ਼ਬੂਤ ​​ਸਥਿਰ ਟਾਈਪਿੰਗ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ।

ਐਂਡਰੌਇਡ ਵਿੱਚ, ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਸਮਰਥਿਤ ਭਾਸ਼ਾਵਾਂ ਕੋਟਲਿਨ ਅਤੇ ਜਾਵਾ ਵਿੱਚ ਮੈਮੋਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਪਰ ਇਹ ਉੱਚ ਓਵਰਹੈੱਡ ਦੇ ਕਾਰਨ ਸਿਸਟਮ ਦੇ ਭਾਗਾਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਲਈ ਢੁਕਵੇਂ ਨਹੀਂ ਹਨ। ਜੰਗਾਲ C ਅਤੇ C++ ਭਾਸ਼ਾਵਾਂ ਦੇ ਨੇੜੇ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ, ਜੋ ਇਸਨੂੰ ਪਲੇਟਫਾਰਮ ਦੇ ਹੇਠਲੇ-ਪੱਧਰ ਦੇ ਹਿੱਸਿਆਂ ਅਤੇ ਹਾਰਡਵੇਅਰ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਲਈ ਭਾਗਾਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

C ਅਤੇ C++ ਕੋਡ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ, ਐਂਡਰੌਇਡ ਸੈਂਡਬੌਕਸ ਆਈਸੋਲੇਸ਼ਨ, ਸਥਿਰ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਫਜ਼ਿੰਗ ਟੈਸਟਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਸੈਂਡਬੌਕਸ ਆਈਸੋਲੇਸ਼ਨ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਸੀਮਤ ਹਨ ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦੀ ਸੀਮਾ ਤੱਕ ਪਹੁੰਚ ਚੁੱਕੀਆਂ ਹਨ (ਪ੍ਰਕਿਰਿਆਵਾਂ ਵਿੱਚ ਅੱਗੇ ਵੰਡਣਾ ਸਰੋਤ ਖਪਤ ਦੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਅਵਿਵਹਾਰਕ ਹੈ)। ਸੈਂਡਬੌਕਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀਆਂ ਸੀਮਾਵਾਂ ਵਿੱਚ ਵੱਡੀਆਂ ਓਵਰਹੈੱਡ ਲਾਗਤਾਂ ਅਤੇ ਨਵੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਪੈਦਾ ਕਰਨ ਦੀ ਲੋੜ ਕਾਰਨ ਵਧੀ ਹੋਈ ਮੈਮੋਰੀ ਦੀ ਖਪਤ, ਅਤੇ ਨਾਲ ਹੀ IPC ਦੀ ਵਰਤੋਂ ਨਾਲ ਸੰਬੰਧਿਤ ਵਾਧੂ ਦੇਰੀ ਸ਼ਾਮਲ ਹਨ।

ਉਸੇ ਸਮੇਂ, ਸੈਂਡਬੌਕਸ ਕੋਡ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਨਹੀਂ ਕਰਦਾ, ਪਰ ਸਿਰਫ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ ਅਤੇ ਹਮਲੇ ਨੂੰ ਗੁੰਝਲਦਾਰ ਬਣਾਉਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਸ਼ੋਸ਼ਣ ਲਈ ਇੱਕ ਨਹੀਂ, ਸਗੋਂ ਕਈ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਕੋਡ ਟੈਸਟਿੰਗ 'ਤੇ ਆਧਾਰਿਤ ਢੰਗ ਸੀਮਤ ਹਨ ਕਿ ਤਰੁੱਟੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ, ਸਮੱਸਿਆ ਦੇ ਆਪਣੇ ਆਪ ਨੂੰ ਪ੍ਰਗਟ ਕਰਨ ਲਈ ਹਾਲਾਤ ਬਣਾਉਣਾ ਜ਼ਰੂਰੀ ਹੈ। ਸਾਰੇ ਸੰਭਵ ਵਿਕਲਪਾਂ ਨੂੰ ਕਵਰ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਹੈ, ਇਸ ਲਈ ਬਹੁਤ ਸਾਰੀਆਂ ਗਲਤੀਆਂ ਦਾ ਧਿਆਨ ਨਹੀਂ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।

ਐਂਡਰੌਇਡ ਵਿੱਚ ਸਿਸਟਮ ਪ੍ਰਕਿਰਿਆਵਾਂ ਲਈ, Google "ਦੋ ਦੇ ਨਿਯਮ" ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ, ਜਿਸ ਦੇ ਅਨੁਸਾਰ ਕੋਈ ਵੀ ਜੋੜਿਆ ਗਿਆ ਕੋਡ ਤਿੰਨ ਵਿੱਚੋਂ ਦੋ ਤੋਂ ਵੱਧ ਸ਼ਰਤਾਂ ਨੂੰ ਪੂਰਾ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ: ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਇਨਪੁਟ ਡੇਟਾ ਦੇ ਨਾਲ ਕੰਮ ਕਰਨਾ, ਇੱਕ ਅਸੁਰੱਖਿਅਤ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ (C/C++), ਅਤੇ ਸਖਤ ਸੈਂਡਬੌਕਸ ਆਈਸੋਲੇਸ਼ਨ ਤੋਂ ਬਿਨਾਂ ਚੱਲ ਰਿਹਾ ਹੈ (ਉੱਚਾ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨਾਲ)। ਇਹ ਨਿਯਮ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਬਾਹਰੀ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਲਈ ਕੋਡ ਜਾਂ ਤਾਂ ਘੱਟੋ-ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ (ਅਲੱਗ-ਥਲੱਗ) ਜਾਂ ਇੱਕ ਸੁਰੱਖਿਅਤ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ ਵਿੱਚ ਲਿਖਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।

Google ਦਾ ਉਦੇਸ਼ ਮੌਜੂਦਾ C/C++ ਕੋਡ ਨੂੰ Rust ਵਿੱਚ ਦੁਬਾਰਾ ਲਿਖਣਾ ਨਹੀਂ ਹੈ, ਪਰ ਨਵਾਂ ਕੋਡ ਵਿਕਸਿਤ ਕਰਨ ਲਈ ਇਸ ਭਾਸ਼ਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਜਨਾ ਹੈ। ਨਵੇਂ ਕੋਡ ਲਈ Rust ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸਮਝਦਾਰੀ ਰੱਖਦਾ ਹੈ ਕਿਉਂਕਿ, ਅੰਕੜਿਆਂ ਅਨੁਸਾਰ, ਜ਼ਿਆਦਾਤਰ ਬੱਗ ਨਵੇਂ ਜਾਂ ਹਾਲ ਹੀ ਵਿੱਚ ਬਦਲੇ ਗਏ ਕੋਡ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ, ਐਂਡਰੌਇਡ ਵਿੱਚ ਖੋਜੀਆਂ ਗਈਆਂ ਮੈਮੋਰੀ ਗਲਤੀਆਂ ਵਿੱਚੋਂ ਲਗਭਗ 50% ਇੱਕ ਸਾਲ ਤੋਂ ਵੀ ਘੱਟ ਸਮੇਂ ਪਹਿਲਾਂ ਲਿਖੇ ਗਏ ਕੋਡ ਵਿੱਚ ਖੋਜੀਆਂ ਗਈਆਂ ਹਨ।

ਸਰੋਤ: opennet.ru