Rust助力安卓迁移见成效，谷歌发布新策略以加速内存安全保障

近日消息，谷歌公司在其官方博客中宣布了一项旨在减少内存漏洞的重要举措：加速采用Rust语言对其服务进行重构。通过利用Rust的安全特性和强大的内存管理能力，谷歌希望能够显著降低软件中存在的安全风险，尤其是那些与内存使用相关的错误。

谷歌在博文中表示，评估了 2023 年追踪的零日漏洞，发现 75% 是内存安全漏洞，实际利用的漏洞数量接近历史最高水平。

谷歌强调关注内存安全问题超过 20 年，早期采用 Java、Python 等内存安全语言，逐步建立了以 Go 为核心的生态，此外还开发了 sanitizers 和 fuzzers 等工具，帮助开发者动态检测和测试内存安全漏洞。

谷歌公司明确了“迁移到内存安全语言”和“降低和控制风险”两项策略，通过在代码库中融入 Rust 等内存安全语言，减少使用内存不安全代码。

谷歌称安卓平台已开始采用内存安全语言，内存安全漏洞数量显著下降，从 2019 年的 220 个降至预计的 36 个。

此外谷歌正强化 C++ 代码，在现有内存不安全代码中实施安全措施，消除特定类型的漏洞；此外通过沙箱技术和权限降低等手段加强软件基础设施的关键组件。

Android15源代码登陆AOSP：谷歌开源新系统，助推安卓生态进化

近日消息，谷歌通过其“Android 开发者”官方公众号宣布，Android 15操作系统的源代码现已正式提交至Android开源项目（AOSP），标志着新系统开发进入了公开共享的新阶段。

官方称未来几周内，Android 15 将在受支持的 Pixel 设备上正式推出，并将于今年晚些时候在三星、荣耀、iQOO、联想、摩托罗拉、Nothing、一加、OPPO、真我、夏普、索尼、Tecno、vivo 和小米等设备上推出。

对于终端用户来说，本次推送并没有太大的意义。对厂商来说，可以调用 AOSP 项目的安卓 15 源代码，从而定制开发自有安卓体验。vivo（含 iQOO）、小米（含 Redmi）、荣耀、OPPO（含一加）等厂商此前均已推出开发者适配版本。