谷歌宣布正使用Rust语言重编Android 安全关键组件

发布时间：2023-10-12 09:00:42 所属栏目：外闻来源：网络

导读： 　　谷歌去年曾表示正在将Android原生代码从C++迁移到Rust，而现在谷歌在博客中发布了一篇文章，展示了该语言在当前使用方面的新进展。

　　据悉，谷歌正在使用 Rust 语言，重写在 L

　　谷歌去年曾表示正在将Android原生代码从C++迁移到Rust，而现在谷歌在博客中发布了一篇文章，展示了该语言在当前使用方面的新进展。

　　据悉，谷歌正在使用 Rust 语言，重写在 Linux 核心之外执行的 Android 关键安全组件，从而进一步减少安全漏洞。谷歌声称，去年调查显示，Android 的安全漏洞，从 2019 年的 223 个降低到 2022 年的 85 个，经过分析，谷歌认为内存漏洞减少的情况，主要与 Rust 代码的比例增加有关。

　　在 Android 13 中，就已经有约 21％的新原生代码以 Rust 开发，官方提到，这些组件大多数是在用户层面的系统服务（即 Linux 中运行），但目前还有许多组件依然使用 C++ 进行编写，而其中许多安全关键组件，都在 Linux 核心之外的裸机环境中运行，当下谷歌为了强化 Android 设备的安全性，正逐渐提高在裸机环境使用 Rust 的比例。

　　谷歌声称，相关开发人员在 Rust 中重写了 Android 虚拟化框架的受保护虚拟机（pVM）固件，从而为 pVM 信任根提供了安全基础。

　　同时据悉，pVM 的开源项目的作用与 Bootloader 非常的类似，其操作系统建立在同源开源项目的开源项目 U-Boot 之上，不过 U-Boot 在设计时有所缺憾，有许多研究人员已经发现 U-Boot 存在整数下溢（Integer Underflow）和内存损坏等安全漏洞，特别是 VirtIO 驱动程序，在“边界检查”方面，其存在许多问题。

　　谷歌表示，他们已经修复了在 U-Boot 中发现的问题，而通过转用 Rust，还可以在未来避免出现更多类似的内存安全漏洞。由于谷歌要支持 Rust 语言在裸机环境中使用，也因此贡献一系列新的项目，像是在 pVM 固件的 VirtIO 驱动程序方面，谷歌便修复了现有 virtio-drivers 中的一系列错误问题，还添加了新功能。

　　谷歌还计划发布更多的 Rust 软件包，并支持各平台的裸机程序开发，谷歌提到，虽然在裸机上应用 Rust 还有许多限制，但是相对于 C 或 C++ 语言，Rust 可以提供更高的安全性和生产力，谷歌未来还会继续扩大 Rust 的使用。还会继续扩大rust的使用。在过去的几年里，我们一直在努力开发和测试新的技术，包括基于区块链的分布式账本技术，以及一些其他的技术。

（编辑：南京站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!