Google 称用 Rust 开发 Android 固件不难
Google 最近用 Rust 语言为 Android 虚拟化框架重写了保护虚拟机的固件。工程师 Ivan Lozano 和 Dominik Maier 在官方博客上鼓励其他开发者用 Rust 开发固件,表示不难。固件通常是用 C 或 C++ 等内存不安全语言开发的,而 Rust 语言提供了一种内存安全替代,避免了常见的内存安全漏洞如缓冲区溢出和释放后使用,大部分大型代码库漏洞通常是内存安全漏洞。工程师指出,Rust 提供了与 C 或 C++ 相似的性能和大小,在没有开销的情况下支持与 C 的互操作性。Android Programming Languages 的工程总监 Lars Bergstrom 表示,为减少内存安全漏洞,Google 正在 Android 和 Chromium 等项目中增加 Rust 的使用。
https://security.googleblog.com/2024/09/deploying-rust-in-existing-firmware.html