Око 21% новог компајлираног кода у Андроиду 13 је написано на Русту

Инжењери из Гугла сумирали су прве резултате увођења подршке за развој на Руст језику у Андроид платформу. У Андроиду 13, отприлике 21% додатог новог компајлираног кода је написано у Русту, а 79% у Ц/Ц++. АОСП (Андроид Опен Соурце Пројецт) спремиште, које развија изворни код Андроид платформе, садржи приближно 1.5 милиона линија Руст кода повезаних са таквим новим компонентама као што је Кеисторе2 складиште криптографских кључева, стек за УВБ чипове (Ултра-Видебанд) , имплементација ДНС-овер-ХТТП3 протокола, АВФ (Андроид Виртуализатион Фрамеворк) оквир виртуелизације, експериментални стекови за Блуетоотх и Ви-Фи.

У складу са раније усвојеном стратегијом смањења ризика од рањивости изазваних грешкама у раду са меморијом, Руст језик се тренутно користи углавном у развоју новог кода и за постепено јачање безбедности најрањивијих и виталних софтверских компоненти. Не постоји општи циљ преношења целе платформе на Руст и стари код остаје у Ц/Ц++, а борба против грешака у њему се спроводи коришћењем фузинг тестирања, статичке анализе и употребом у развоју техника сличних користећи МирацлеПтр тип (везивање преко необрађених показивача, обављање додатних провера за приступ ослобођеним меморијским областима), Сцудо систем за доделу меморије (безбедна замена за маллоц/фрее) и механизме за откривање грешака при раду са меморијом ХВАсан (Хардвер-потпомогнут АддрессСанитизер), ГВП-АСАН и КФЕНЦЕ.

Што се тиче статистике о природи рањивости на Андроид платформи, примећује се да како се смањује нови код који небезбедно ради са меморијом, долази до смањења броја рањивости изазваних грешкама при раду са меморијом. На пример, удео рањивости изазваних проблемима са меморијом смањен је са 76% у 2019. на 35% у 2022. години. У апсолутним бројевима, 2019 рањивости у вези са меморијом су идентификоване 223., 2020 у 150., 2021 у 100. и 2022 у 85. (све забележене рањивости су биле у Ц/Ц++ коду; у Руст коду нема сличних проблема до сада није било нашао). 2022. је била прва година у којој су рањивости у вези са памћењем престале да доминирају.

Пошто су рањивости у вези са меморијом обично најопасније, укупна статистика такође показује смањење броја критичних проблема и проблема који се могу искористити на даљину. Истовремено, динамика идентификовања рањивости које се не односе на рад са меморијом остала је на приближно истом нивоу последње 4 године – 20 рањивости месечно. Остаје и удео опасних проблема међу рањивостима узрокованим грешкама у раду са меморијом (али како се број таквих рањивости смањује, смањује се и број опасних проблема).

Статистика такође прати корелацију између количине новог кода који небезбедно ради са меморијом и броја рањивости у вези са меморијом (препуне бафера, приступ већ ослобођеној меморији, итд.). Ово запажање потврђује претпоставку да би фокус приликом имплементације техника безбедног програмирања требало да буде на уклањању новог кода, а не на поновном писању постојећег кода, пошто је већина идентификованих рањивости у новом коду.

Извор: опеннет.ру