Unsafe Code

Rust in Android: Der sicherere Weg ist bei der Entwicklung inzwischen der schnellere

Google zufolge hat die Einführung von Rust in Android die Dichte von Speicherfehler-Sicherheitslücken im Vergleich zu C- und C++-Code um mehr als das 1.000-Fache gesenkt. Gleichzeitig weisen Rust-Änderungen niedrigere Rücknahmequoten auf und benötigen weniger Zeit für die Codeprüfung. Die Analyse beleuchtet die Ausweitung von Rust auf den Kernel, Firmware und Google-Anwendungen sowie die Lehren aus einer Sicherheitslücke, die beinahe eine öffentliche Veröffentlichung erreicht hätte.