Webbläsaren Chrome har flyttats till typsnittsmotorn Skrifa, skriven i Rust.

Google har översatt webbläsaren Chrome till biblioteket Skrifa, som är skrivet i Rust och erbjuder möjligheter för hantering av typsnitt i OpenType-format. Skrifa implementerar en delmängd av funktionerna i typsnittsmotorn FreeType, vilket är nödvändigt för 2D-biblioteket Skia som används i Chrome och Chromium. För att frigöra Skia-biblioteket från beroendet av FreeType-motorn har en ny typsnittsbakänd skapats som är baserad på Skrifa.

I Chrome 128 inkluderades den på Rust skrivna bakänden i ett experimentellt läge för sällan använda typsnittformat, såsom CFF2 och färgade typsnitt. Från och med lanseringen av Chrome 133 används den nya bakänden för alla webtypsnitt i byggnader för plattformar som Linux, Android och ChromeOS. På plattformarna Windows och macOS används den nya motorn för närvarande som en reserv och tillämpas om systemet inte stöder det typsnittformat som webbläsaren försöker visa.

Koden för Skrifa är utvecklad av Googles ingenjörer inom verktyget Fontations och är öppet licensierad under MIT- och Apache 2.0-licenserna. För att verifiera Skrifas funktionalitet har cirka 700 enhetstester förberetts. Biblioteket stöder avkodning av glyfer i formaten glyf, CFF, CFF2, COLRv0, COLRv1, EBDT, CBDT och sbix, samt variabla typsnitt i formaten glyf, CFF2 och COLRv1, och hintning av typsnitt i formaten glyf, CFF och CFF2.

Förutom biblioteket Skrifa, som tillhandahåller ett API för att få åtkomst till typsnittsmetadata och ladda glyfens konturer, inkluderar verktyget Fontations låg-nivåbibliotek för att läsa, parsa, modifiera och skapa typsnittsdata i OpenType-format. Fontations är å sin sida en del av projektet Oxidize, som skapades för att översätta verktyg och bibliotek för arbete med texter och typsnitt från komponenter på språk som Python (fonttools, fontmake, nanoemoji) och C++ (HarfBuzz, FreeType) till nya implementationer skrivna i Rust.

Utvecklingen av komponenter i Rust påbörjades på grund av otillräcklig effektivitet vid felupptäckter genom fuzzing-testning, eftersom typsnittsformat är för komplexa för att täcka alla möjliga kombinationer. Till exempel upptäcktes en kritisk sårbarhet i FreeType förra veckan, vilket gjorde det möjligt att köra kod vid bearbetning av särskilt utformade typsnitt genom buffertöverflöde. Förutom FreeType-motorn kan säkerhetsproblem också skapas av dess beroenden, som bzip2, libpng och zlib.

Användningen av Rust har kraftigt minskat sannolikheten för problem med minneshantering, förbättrat kodens kvalitet, minskat tiden som behövs för att åtgärda säkerhetsproblem och ökat hastigheten på införandet av förbättringar av Chromes fontfunktioner. Enligt statistik från Google och Microsoft orsakar cirka 70 % av farliga sårbarheter problem med minneshantering, vilket kan undvikas genom att använda Rust utan unsafe-block.

Till exempel skulle användningen av Rust ha förhindrat tidigare identifierade problem i FreeType-koden relaterade till åtkomst till frigjorda minnesområden, bufferöverflöd, åtkomst till arrayer utan indexkontroll, heltalsöverflöd, felaktig användning av oinitierade minnesområden och typkonverteringsfel.

Källa: opennet.ru