{"id":122675,"date":"2025-03-20T23:00:13","date_gmt":"2025-03-20T21:00:13","guid":{"rendered":"https:\/\/prohoster.info\/?p=122675"},"modified":"2025-03-20T23:00:13","modified_gmt":"2025-03-20T21:00:13","slug":"brauzer-chrome-perevedyon-na-shriftovoj-dvizhok-skrifa-napisannyj-na-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/brauzer-chrome-perevedyon-na-shriftovoj-dvizhok-skrifa-napisannyj-na-rust","title":{"rendered":"O navegador Chrome foi transferido para o mecanismo de fontes Skrifa, escrito em Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A empresa Google migrou o navegador Chrome para a biblioteca Skrifa, escrita na linguagem Rust e que oferece recursos para o processamento de fontes no formato OpenType. O Skrifa implementa um subconjunto das funcionalidades do mecanismo de fontes FreeType, necess\u00e1rio para a biblioteca 2D Skia, usada no Chrome e Chromium. Para desvincular a biblioteca Skia do mecanismo FreeType, foi criado um novo backend de fontes, baseado no Skrifa. <\/p>\n
No Chrome 128, o backend escrito em Rust foi inclu\u00eddo em modo experimental para formatos de fontes raramente utilizados, como CFF2 e fontes coloridas. A partir do lan\u00e7amento do Chrome 133, o novo backend foi ativado para todas as fontes da web nas compila\u00e7\u00f5es para as plataformas Linux, Android e ChromeOS. Nas plataformas Windows e macOS, o novo mecanismo ainda \u00e9 usado como um backup e \u00e9 aplicado caso o sistema n\u00e3o suporte o formato de fonte que o navegador est\u00e1 tentando exibir. <\/p>\n
O c\u00f3digo Skrifa foi desenvolvido pelos engenheiros do Google no \u00e2mbito da ferramenta Fontations e est\u00e1 dispon\u00edvel sob as licen\u00e7as MIT e Apache 2.0. Para verificar a funcionalidade do Skrifa, cerca de 700 testes de unidade foram preparados. A biblioteca suporta a decodifica\u00e7\u00e3o de glifos nos formatos glyf, CFF, CFF2, COLRv0, COLRv1, EBDT, CBDT e sbix, fontes vari\u00e1veis nos formatos glyf, CFF2 e COLRv1, al\u00e9m de hinting de fontes nos formatos glyf, CFF e CFF2. <\/p>\n
Al\u00e9m da biblioteca Skrifa, que fornece uma API para acessar os metadados das fontes e carregar os contornos dos glifos, a ferramenta Fontations inclui bibliotecas de baixo n\u00edvel para leitura, an\u00e1lise, modifica\u00e7\u00e3o e cria\u00e7\u00e3o de dados de fontes no formato OpenType. Por sua vez, o Fontations faz parte do projeto Oxidize, criado para reescrever utilit\u00e1rios e bibliotecas para manipula\u00e7\u00e3o de texto e fontes, de componentes em linguagens Python (fonttools, fontmake, nanoemoji) e C++ (HarfBuzz, FreeType) para novas implementa\u00e7\u00f5es escritas em Rust. <\/p>\n
O desenvolvimento de componentes em Rust come\u00e7ou devido \u00e0 inefici\u00eancia no diagn\u00f3stico de erros por meio de testes de fuzzing, uma vez que os formatos de fontes s\u00e3o muito complexos para cobrir todas as poss\u00edveis combina\u00e7\u00f5es. Por exemplo, na semana passada, foi descoberta uma vulnerabilidade cr\u00edtica no FreeType que poderia permitir a execu\u00e7\u00e3o de c\u00f3digo ao processar fontes maliciosamente formatadas devido a um estouro de buffer. Al\u00e9m do mecanismo FreeType, problemas de seguran\u00e7a podem tamb\u00e9m ser causados por depend\u00eancias utilizadas, como bzip2, libpng e zlib. <\/p>\n
O uso de Rust permitiu reduzir significativamente a probabilidade de problemas relacionados \u00e0 mem\u00f3ria, melhorar a qualidade do c\u00f3digo, diminuir o tempo gasto na corre\u00e7\u00e3o de problemas de seguran\u00e7a e acelerar a implementa\u00e7\u00e3o de melhorias nas funcionalidades do Chrome relacionadas a fontes. De acordo com estat\u00edsticas do Google e da Microsoft, cerca de 70% das vulnerabilidades perigosas s\u00e3o causadas por problemas de mem\u00f3ria que podem ser evitados com o uso da linguagem Rust sem blocos unsafe. <\/p>\n
Por exemplo, o uso de Rust teria evitado problemas anteriormente identificados no c\u00f3digo do FreeType relacionados ao acesso a \u00e1reas de mem\u00f3ria liberadas, estouro de buffer, acesso a arrays sem verifica\u00e7\u00e3o de \u00edndices, estouros inteiros, uso inadequado de \u00e1reas de mem\u00f3ria n\u00e3o inicializadas e erros de convers\u00e3o de tipos. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"