建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
Chrome 安全團(tuán)隊(duì)發(fā)表文章稱(chēng)，谷歌正在探索使用內(nèi)存安全語(yǔ)言 Rust 重寫(xiě)或開(kāi)發(fā) Chrome 的部分模塊。
創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設(shè),天峻企業(yè)網(wǎng)站建設(shè),天峻品牌網(wǎng)站建設(shè),網(wǎng)站定制,天峻網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營(yíng)銷(xiāo),網(wǎng)絡(luò)優(yōu)化,天峻網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力?？沙浞譂M(mǎn)足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專(zhuān)業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶(hù)成長(zhǎng)自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。
去年谷歌曾指出，Chrome 70% 的安全漏洞是內(nèi)存安全問(wèn)題，主要由 C/C++ 中的指針錯(cuò)誤導(dǎo)致。針對(duì)此問(wèn)題，谷歌表示 Chrome 探索通過(guò)以下三個(gè)方向來(lái)解決：
- 在編譯時(shí)檢查指針是否正確，使 C++ 更安全
- 在運(yùn)行時(shí)檢查指針是否正確，使 C++ 更安全
- 調(diào)查代碼庫(kù)中內(nèi)存安全語(yǔ)言的使用情況
“編譯時(shí)檢查”意味著在 Chrome 構(gòu)建過(guò)程中保證安全，“運(yùn)行時(shí)”意味著在設(shè)備上運(yùn)行 Chrome 時(shí)進(jìn)行檢查。理想情況下，通常會(huì)選擇選項(xiàng) 1 —— 在編譯時(shí)使 C++ 更安全。不過(guò)語(yǔ)言的設(shè)計(jì)理念并非如此，因此 Chrome 沒(méi)有選擇此方法，而是試驗(yàn)了 2 和 3。
Chrome 安全團(tuán)隊(duì)介紹了他們對(duì) C++ 安全解決方案的重大投入 —— 例如 MiraclePtr 和 ABSL/STL 強(qiáng)化模式。他們希望消除相當(dāng)一部分可利用的安全漏洞，同時(shí)也預(yù)計(jì)會(huì)出現(xiàn)部分性能損失的情況。
此外，他們還在探索未來(lái)是否可以使用內(nèi)存安全語(yǔ)言 Rust 重寫(xiě)或開(kāi)發(fā) Chrome 的部分模塊。Rust 是由 Mozilla 開(kāi)發(fā)的編程語(yǔ)言，能在編譯時(shí)發(fā)現(xiàn)指針錯(cuò)誤，因此不會(huì)造成性能損失。但要讓 Rust 和 C++ 一起良好地搭配使用仍存在不少問(wèn)題。
Chrome 安全團(tuán)隊(duì)表示，即使從明天開(kāi)始使用 Rust 編寫(xiě)新的大型組件，他們也不太可能在幾年內(nèi)消除大部分安全漏洞。能否讓語(yǔ)言邊界足夠干凈，以便可以使用 Rust 編寫(xiě)部分現(xiàn)有組件?Chrome 安全團(tuán)隊(duì)也無(wú)法回答這個(gè)問(wèn)題。不過(guò)他們已經(jīng)開(kāi)始在 Chromium 源代碼樹(shù)中進(jìn)行有限的、非面向用戶(hù)的 Rust 實(shí)驗(yàn)，暫時(shí)沒(méi)有在 Chrome 的生產(chǎn)版本中使用 Rust，這些進(jìn)行中的方案仍處于實(shí)驗(yàn)階段。
本文轉(zhuǎn)自O(shè)SCHINA
本文標(biāo)題：Chrome 探索使用 Rust 解決內(nèi)存安全問(wèn)題
本文地址：https://www.oschina.net/news/161500/an-update-on-memory-safety-in-chrome
當(dāng)前題目：Chrome探索使用Rust解決內(nèi)存安全問(wèn)題
標(biāo)題路徑：http://www.dlmjj.cn/article/djgdsch.html
