{"id":146042,"date":"2025-10-21T23:12:38","date_gmt":"2025-10-21T21:12:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-yadro-linux-6-18-prinyata-realizacziya-binder-ipc-dlya-android-napisannaya-na-rust"},"modified":"2025-10-21T23:12:38","modified_gmt":"2025-10-21T21:12:38","slug":"v-yadro-linux-6-18-prinyata-realizacziya-binder-ipc-dlya-android-napisannaya-na-rust","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/v-yadro-linux-6-18-prinyata-realizacziya-binder-ipc-dlya-android-napisannaya-na-rust","title":{"rendered":"No kernel Linux 6.18, foi aceita a implementa\u00e7\u00e3o do Binder IPC para Android, escrita em Rust","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na base de c\u00f3digo do n\u00facleo Linux, na qual se baseia a vers\u00e3o 6.18, foi aceita a implementa\u00e7\u00e3o do mecanismo de intera\u00e7\u00e3o entre processos Binder, escrita na linguagem Rust. O Binder \u00e9 utilizado no Android para organizar a intera\u00e7\u00e3o entre processos e a chamada remota de m\u00e9todos (um processo Android pode chamar um m\u00e9todo ou fun\u00e7\u00e3o em outro processo Android, usando o Binder para identificar, chamar e transmitir argumentos entre processos). O c\u00f3digo do Binder foi reescrito em Rust como parte de um projeto para aumentar a seguran\u00e7a, promover pr\u00e1ticas de programa\u00e7\u00e3o segura e melhorar a detec\u00e7\u00e3o de problemas relacionados \u00e0 mem\u00f3ria no Android (cerca de 70% de todas as vulnerabilidades perigosas identificadas no Android s\u00e3o causadas por erros no manuseio da mem\u00f3ria). <\/p>\n
O uso de Rust permitiu resolver alguns problemas enfrentados pelos desenvolvedores do Binder, incluindo erros relacionados ao gerenciamento de refer\u00eancias, bloqueios e verifica\u00e7\u00e3o de limites, al\u00e9m de reduzir significativamente a complexidade do tratamento de erros. A implementa\u00e7\u00e3o do Binder em Rust \u00e9 funcionalmente equivalente \u00e0 vers\u00e3o original em C, passa em todos os testes do AOSP (Android Open-Source Project) e pode ser utilizada para criar vers\u00f5es funcionais de firmwares Android. Apesar das capacidades avan\u00e7adas e suporte a objetos com sem\u00e2ntica de posse complexa, o driver em Rust acabou sendo menor do que a vers\u00e3o em C \u2014 5,5 contra 5,8 mil linhas de c\u00f3digo. <\/p>\n
Na descri\u00e7\u00e3o do commit, o autor menciona os seguintes motivos para reescrever o Binder: <\/p>\n
\n
O Binder, que est\u00e1 em desenvolvimento h\u00e1 15 anos, viu sua funcionalidade e complexidade aumentarem significativamente nesse tempo \u2014 o projeto est\u00e1 na interse\u00e7\u00e3o de todos os componentes do Android e abrange muitas tarefas que v\u00e3o al\u00e9m da IPC:\n
\n
an\u00e1lise e transforma\u00e7\u00e3o correta do conte\u00fado das transa\u00e7\u00f5es, que podem conter v\u00e1rios objetos de diferentes tipos (como ponteiros, descritores de arquivo), interagindo entre si;\n
controle do tamanho dos pools de threads no espa\u00e7o do usu\u00e1rio e garantia de que as transa\u00e7\u00f5es sejam atribu\u00eddas a threads de forma a evitar bloqueios m\u00fatuos ao esgotar as threads no pool;\n
monitoramento dos contadores de refer\u00eancia de objetos compartilhados por v\u00e1rios processos, transmitindo corretamente as altera\u00e7\u00f5es nos contadores de refer\u00eancia entre processos;\n
processamento de m\u00faltiplos cen\u00e1rios de erro e combina\u00e7\u00e3o de 13 bloqueios diferentes, 7 contadores de refer\u00eancia e vari\u00e1veis at\u00f4micas. Al\u00e9m disso, ele deve realizar essas tarefas o mais rapidamente e corretamente poss\u00edvel. <\/ul>\n
O c\u00f3digo antigo acumulou uma d\u00edvida t\u00e9cnica consider\u00e1vel, que dificultava tanto a busca de erros quanto o desenvolvimento futuro. Por exemplo, na raiz, existem grandes fun\u00e7\u00f5es com mais de mil linhas de c\u00f3digo, m\u00e9todos de tratamento de erros question\u00e1veis e estruturas confusas.\n
O Binder \u00e9 um componente cr\u00edtico em termos de seguran\u00e7a do Android, pois os elementos da plataforma que operam em ambientes isolados, como o processo de renderiza\u00e7\u00e3o no Chrome e o SW Codec, t\u00eam acesso direto a ele, e uma vulnerabilidade no Binder pode contornar essa isola\u00e7\u00e3o. A alta complexidade juntamente com a d\u00edvida t\u00e9cnica complicam significativamente a manuten\u00e7\u00e3o de um alto n\u00edvel de seguran\u00e7a no Binder. <\/ul>\n