Markt + Trends | Softwareentwicklung | iX

Mehr Rust, weniger C/C++ und weniger kritische Schwachstellen

Die Anzahl von Vulnerabilities wegen Speicherfehlern hat in Android abgenommen und Google setzt bei neuem Code Rust ein.

Das Android-Team hat eine Bilanz zum verstärkten Einsatz von Sprachen mit Memory Safety in dem mobilen Betriebssystem gezogen. Die Zahl kritischer Schwachstellen aufgrund von Speicherfehlern hat in den vergangenen Jahren abgenommen. Android 13 ist das erste Release, in dem der Großteil des neuen Codes entweder von Sprachen mit Speicherverwaltung oder mit dedizierten Memory-Safety-Konzepten stammt. Dabei geht es um den Code für das Betriebssystem und nicht um die Apps.

Google setzt für die Entwicklung des mobilen Betriebssystems auf einen Mix aus fünf Programmiersprachen: Kotlin, Java, C, C++ und Rust. Während die ersten beiden den Speicher verwalten, obliegt die Verantwortung für das Management bei den anderen drei Sprachen der Anwendung. Sie sind für die effiziente systemnahe Programmierung unumgänglich.