谷歌推进安卓采用Rust语言重构服务 以显著降低内存安全漏洞

【太平洋科技快讯】近日,谷歌在其安全博客中强调了对内存安全问题的关注。据谷歌评估,2023年追踪的零日漏洞中,高达75%为内存安全漏洞,利用这些漏洞的数量接近历史最高水平。

为了应对这一问题,谷歌计划加速推进使用Rust语言重构其服务。Rust作为一种内存安全语言,已被谷歌用于Android平台。自Android 12起,Rust语言开始作为C/C++的替代方案,用于新编写的代码。

谷歌的这一策略已取得显著成效。过去五年中,Android系统中的内存安全漏洞数量大幅下降了68%。这表明,在大型项目中,逐步、有条不紊地转向安全领域是可行的,且不会破坏向后兼容性。

除了采用Rust语言,谷歌还在加强对现有C++代码的安全措施。通过实施特定类型漏洞的消除措施,以及沙箱技术和权限降低等手段,谷歌正努力加强软件基础设施的关键组件。

值得一提的是,谷歌在内部也大力推广Rust语言。2023年,谷歌已培训超过500名工程师掌握Rust,以进一步提升内存安全水平。谷歌表示,将继续保持这一培训节奏,以满足内部对Rust语言的巨大兴趣。

打开APP,阅读体验更佳