The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Google задействовал Rust-библиотеку Hickory в прошивке радиомодуля смартфонов Pixel 10

11.04.2026 12:29 (MSK)

Компания Google поделилась опытом задействования в прошивке к baseband-модему, поставляемому в смартфонах Pixel 10, кода на языке Rust. Код для работы с протоколом DNS в прошивке заменён на Rust-библиотеку hickory-proto, развиваемую разработчиками DNS-сервера Hickory, задействованного в инфраструктуре Let's Encrypt.

Интеграция hickory-proto в прошивку осуществлена в рамках инициативы по повышению защиты baseband-модема. В прошивке baseband-модема имеется обработчик DNS, так как данный протокол используется в современных сотовых сетях, среди прочего при переадресации вызовов. При этом DNS является сложным протоколом, требующим разбора данных, поступающих из вне и не заслуживающих доверия. В прошлом у Google уже был опыт выявления уязвимостей в прошивках baseband-модема устройств Pixel, например, в 2024 году была найдена уязвимость CVE-2024-27227, приводящая к переполнению буфера при обработке специально оформленных DNS-ответов.

Предполагается, что использование парсера протокола DNS на языке Rust сократит поверхность атаки и уменьшит риск эксплуатации через DNS целого класса уязвимостей, вызванных ошибками при низкоуровневой работе с памятью. Проект также рассматривается как базис для более широкого внедрения в другие компоненты кода на языках, безопасно работающих с памятью.

Из проблемных моментов отмечено относительно большой размер результирующего кода, так как библиотка Hickory-proto изначально не рассчитана на использование во встраиваемых устройствах. Размер интегрированных компонентов составил 371KB, из которых 350KB код Hickory-proto и зависимостей, 17KB - вспомогательные функции, выделенные из стандартной библиотеки, 4KB - прослойка для использования библиотеки для обработки ответов от DNS-серверов.

Отмечается, что для модема устройств Pixel дополнительные 300KB укладываются в имеющиеся ограничения памяти, но для более требовательных встраиваемых устройств необходимо проведение оптимизации для сокращения размера кода. В будущем в Hickory-proto планируют реализовать флаги, оставляющие при компиляции только требуемую функциональность.

  1. Главная ссылка к новости (https://security.googleblog.co...)
  2. OpenNews: Google переписал на языке Rust прошивку pvmfm, используемую в Android
  3. OpenNews: Google выделил миллион долларов на улучшение переносимости между С++ и Rust
  4. OpenNews: DNS-сервер Trust-DNS переименован в Hickory и будет задействован в инфраструктуре Let's Encrypt
  5. OpenNews: Google прекратил публикацию кода для поддержки устройств Pixel в репозитории с кодом Android
  6. OpenNews: Уязвимость в Android-прошивке Pixel 9, позволяющая выполнить код через отправку сообщения
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/65190-pixel
Ключевые слова: pixel, rust, dns, modem
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (107) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 12:54, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +6 +/
    Зачем стараться писать эксплоит, тратить силы на поиск уязвимости, если можно написать в приложение бэкдор?
     
     
  • 2.9, Аноним (9), 13:24, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +6 +/
    Чтобы черный вход был только у тебя и не было у северных корейцев.
     
     
  • 3.17, Бертолетова соль (?), 13:32, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Дык, он у них будет помимо вашего желания, смысл так прям всё усложнять пропадает, не?
     
  • 3.124, Аноним (124), 20:35, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Чтобы черный вход был только у

    Как в недавних пейджерах?

     
  • 2.98, Аноним (98), 19:08, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/
    Затем, что в нормальном яп что-то типа:

    if (input == myMagicValue) {
    // Magic here
    }

    Будет гораздо заметнее, чем преднамеренная или нет ошибочка с буфером в тру языке.

     
  • 2.125, Cuvac (?), 20:44, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Зачем бэкдор, когда есть SIM toolkit?
     

  • 1.2, Аноним (2), 12:58, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    >Размер интегрированных компонентов составил 371KB, из которых 350KB код Hickory-proto и зависимостей, 17KB - вспомогательные функции, выделенные из стандартной библиотеки, 4KB - прослойка для использования библиотеки для обработки ответов от DNS-серверов.

    Про hello world со всеми зависимостями в несколько мегабайт не шутили.

    >Отмечается, что для модема устройств Pixel дополнительные 300KB укладываются в имеющиеся ограничения памяти, но для более требовательных встраиваемых устройств необходимо проведение оптимизации для сокращения размера кода.

    Вот так из-за проблем языка приходится решать проблемы на стороне железа. И при этом Rust называют современным языком? Zig поинтереснее выглядит в плане оптимизаций.

     
     
  • 2.5, 12yoexpert (ok), 13:08, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    а что ты хотел от товара, в котором даже про динамическую линковку ничего не слышали
     
     
  • 3.7, Аноним (7), 13:20, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Зачем в прошивке модема динамическая линковка?
     
     
  • 4.10, Аноним (9), 13:25, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Экономия ресурсов. Слышал когда-нибудь про такое?
     
     
  • 5.24, Аноним (7), 13:59, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    И откуда линковать-то? Из флеш-памяти?
     
  • 5.26, Аноним (7), 14:04, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Прошивка состоит из единого статического бинарника, вопрос: зачем динамическая линковка, если и так весь код будет в памяти котррллера модема?
     
     
  • 6.30, Аноним (9), 14:19, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Да бинаря который не влезает в память. Затем чтобы влез, лол.
     
     
  • 7.49, Аноним (49), 15:07, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Может бинарь надо делать так, чтобы в память влезал? Да ну, бред какой-то.
    Или хотя бы железку искать не по помойкам, чтобы памяти было нормально.
     
     
  • 8.141, Аноним (141), 22:05, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Да для этого нужно писать не на расте ... текст свёрнут, показать
     
  • 4.12, Аноним (12), 13:26, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Думаешь, там лишней памяти избыток?
     
  • 3.31, Аноним (-), 14:19, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > а что ты хотел от товара, в котором даже про динамическую линковку ничего не слышали

    Лол, веб-сеньор верит, что прошивки на Си линкуются динамически.
    С чем они динамически линкуются - напрямую с железом?

     
     
  • 4.104, Аноним (104), 19:38, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Напрямую с таблицей прерываний или другой vtable.
     
  • 2.13, Аноним (9), 13:27, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    И при этом этот драйвер целиком состоит из одних unsafe. Это просто Расто комбо. Менеджмент решил заняться базворд кодингом.  

     
     
  • 3.21, Карлос Сношайтилис (ok), 13:50, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Аноним продолжают не понимать что означает unsafe и когда он используется, но промолчать не могут.

    Как Джон Ватсон в анекдоте про трубку

     
     
  • 4.29, Аноним (9), 14:17, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Это ты продолжать верить что просто слово unsafe в состоянии то чего-то реально защитить.
     
     
  • 5.52, Аноним (52), 15:10, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Это ты продолжать верить что просто слово unsafe в состоянии то чего-то реально защитить.

    В том-то и дело, что мы в это не верим.
    Это вообще не вопрос веры, а просто алгоритмическая задача.
    А вот вы - "не верите" что оно помогает))

     
     
  • 6.58, Аноним (9), 15:22, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Какого алгоритма? Что жёлтая ленточка вокруг ямы спасет тебя от того чтобы кто-то туда свалился? Нет конечно не спасет, есть куча примеров.
     
     
  • 7.68, Аноним (68), 16:07, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Напр расчета владения Или проверок размера буфера перед записью Вообще-то шан... большой текст свёрнут, показать
     
  • 5.79, Facemaker (?), 16:51, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    >верить что просто слово unsafe в состоянии то чего-то реально защитить

    Выдаёт непонимание сути. Ключевое слово unsafe (к слову, может использоваться в двух контекстах, мы говорим о втором) ни от чего не «защищает», а включает в блоке программного кода режим «доверия» программисту, то есть снимает часть ограничений.

     
     
  • 6.120, Аноним (120), 20:20, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    И в этом "режиме" раст-кодер начинает косячить точно так же (а то и хуже), как и сишник. Что в очередной 1000й раз подтверждает, что они такие же, как они называют сишников, бракоделы и CVE-мейкеры. А также подтверждается тезис о том, что за расто-кодеров думает волшебный компилятор с боровами.
     
     
  • 7.134, Аноним (104), 21:10, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Как проверить сырой указатель, который сразу транслируется в инструкцию ассемблера, содержащую [xxx]? mov rax,[xxxx] например.
     
  • 3.47, Аноним (-), 15:06, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > И при этом этот драйвер целиком состоит из одних unsafe. Это просто
    > Расто комбо. Менеджмент решил заняться базворд кодингом.

    Да чего ожидать от гугла в последнее время? Только гнилого хайпа, баззвордов и кучу новых ограничений, запретов и пакостей.

     
     
  • 4.51, Аноним (49), 15:08, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Только гнилого хайпа, баззвордов и кучу новых ограничений, запретов и пакостей.

    А какие пакости они делают?
    Ну решили не принимать в сертифицированную версию какой-то овнокод от васянов, так это их полное право.

     
  • 3.63, Аноним (63), 15:40, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    А где вы там нашли целиком состоит из одних unsafe В коде всего 8 unsafe 4 в... большой текст свёрнут, показать
     

  • 1.11, Аноним (11), 13:26, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    >в смартфонах Pixel 10

    10a становится всё более интересным:
    https://store.google.com/us/product/pixel_10a?hl=en-US

     
     
  • 2.16, AleksK (ok), 13:31, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    500 баксов без налогов за урезанный пиксель? Нафиг оно надо?
     
     
  • 3.18, Аноним (11), 13:38, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ну из-за цены, просто 10 (не pro) будет заметно дороже, или смотреть б\у.
     
     
  • 4.64, AleksK (ok), 15:49, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Не только из-за цены. Пиксель 10 идет с по-умолчанию заблокированным загрузчиком, в сочетании с 17 андроидом где надо через одно местио ставить сторонние приложения не из гуглового магазина, порезанными для России сервисами, не работающим в России volte, это прямо такое себе.
     
  • 2.38, Аноним (11), 14:40, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    https://en.wikipedia.org/wiki/Google_Tensor
     

  • 1.23, Аноним (120), 13:57, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +4 +/
    Т.е. там из раста только DNS-библиотека, а понтов будто там вся прошивка ржавая?
     
  • 1.27, Сладкая булочка (?), 14:05, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    > Отмечается, что для модема устройств Pixel дополнительные 300KB укладываются в имеющиеся ограничения памяти, но для более требовательных встраиваемых устройств необходимо проведение оптимизации для сокращения размера кода.

    Ну вот, а местные эксперты писали про жирные бинари. А вы говорили, ничего они не жирные. Получается эксперты были правы (как всегда), гугл подтвердил.

     
     
  • 2.45, Аноним (45), 15:04, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Читаем оригинал
    As the Pixel modem is not tightly memory constrained, we prioritized community support and code quality, leaving code size optimizations as future work.

    Это значит следуюшее:
    у нас достаточно хороший чип, чтобы туда влезло как есть.

    Но б0мжам с железками-дешевками придется поработать.

     
     
  • 3.86, Аноним (86), 17:46, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > community support

    Гы... Серьёзно, рассчитывают на какой-то support от community?
    > and code quality

    Падажжииии... Так раст же специально придумали, чтобы избавиться от критического влияния code quality на работу конечного продукта, разве нет?

     
  • 3.87, Аноним83 (?), 17:48, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Угу, ради "The RUST crowd" надо теперь чтобы лампочкой помигать несчастный STM контроллер на 10 мегабайт, чтобы оно туда влезло.
    Ведь мигать лампочками из С кода на 100 байт так нибизапасна.
     
     
  • 4.113, Аноним (113), 19:59, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Угу, ради "The RUST crowd" надо теперь чтобы лампочкой помигать несчастный STM
    > контроллер на 10 мегабайт, чтобы оно туда влезло.

    Сам же знаешь что врешь. Но все равно врешь

    > Ведь мигать лампочками из С кода на 100 байт так нибизапасна.

    Ну... получается что так. Настоящий сишник даже в мигании лампочкой сможет сделать 0day RCE.
    В предыдущей реализации dns на дъряхе умудрились опять не смочь в память и получить 9.8 CRITICAL.

     
     
  • 5.129, Аноним83 (?), 21:01, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Так мне главное помигать, а твои фантазии и фобии меня не колышат :)

    Что касается мопеда - на него тоже плевать, если станет проблемой то я могу перейти на внешний модем который в отдельном роутере, который видит его как сетевой адаптер.
    Пофик что там будет творится внутри модема, пока он пересылает пакетики.

     
  • 3.117, Аноним (104), 20:05, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Это значит мы умываем руки. Если бы могли меньше, то сделали бы меньше.
     
  • 2.103, Аноним (104), 19:33, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Здесь надо смотреть окружение (ldd). Ручками порезали лишнее и оптимизировали размер. Тем более если это модуль нацелен на нулевую поддержку среды и все исключения фатальные. Внешняя функциональность вынесена в зависимости (а они ой как большие). Вы сами то собирали модули rust?
     

  • 1.32, Аноним (12), 14:20, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Ест ли одна причина, по которой гугл сношается с этой блобятиной? Она не даёт ничего прошивке модема, кроме пустой траты ресурсов. С другой стороны, взять вот Ada, тут и формально верифицировать можно, и в си оттранслировать…
     
     
  • 2.36, Аноним (9), 14:32, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ты ещё скажи американскую военную приёмку пройти. Дорога же.
     
     
  • 3.37, Аноним (9), 14:32, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Дорого* хотя так как есть тоже прикольно.
     
  • 3.40, Аноним (12), 14:55, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Нвидия говорит незначительно дороже. Вот в прошивке модема уж самое место, там не так много кода.
     
  • 2.110, Аноним (104), 19:53, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    я уже второй раз за неделю читаю про кросс трансляцию из верифицированного кода на Ада в код Си. Смысл? Доказательство сохранения доверия верификации?
     
     
  • 3.121, Аноним (12), 20:30, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Всё там сохраняется, в этом и смысл. Понятно, это не для генерал программирования, но то ниша где раст может быть. А вот в прошивке железа ему делать нечего и гарантий никаких и ничего он не даёт.
     

  • 1.34, Аноним (34), 14:23, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Просто интересно, может местные раст-эксперты пояснят? Как парсер DNS пакетов может разжиреть до 300К ?
     
     
  • 2.39, НяшМяш (ok), 14:44, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Если глянуть на количество функционала в либе, то сразу становится понятно https://docs.rs/hickory-proto/0.25.2/hickory_proto/. Это только у дидов DNS это UDP на 53 порту и всё, в реальной жизни куда сложнее всё.

    А ещё либа требует асинхронный рантайм даже если все дополнительные фичи отключить - ну не предусмотрели разработчики _сервера_ тот факт, что гуглонаркам захочется это в ембеддед засунуть.

     
     
  • 3.56, Аноним (56), 15:19, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Блин, ну ты сразу ниже пояса бьешь - документацию предложил почитать.
    Что дальше? Предложишь заглянуть в код?)

    Местные растохейтеры даже растбук не читали, познания про тот же unsafe на уровне выпускника ПТУ животноводства.

     
  • 3.67, Аноним (67), 16:00, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Это только у дидов

    а ну конечно, надо же скрестить ежа и ужа (http(s)+dns+tls+tcp+udp+самопал_udp(quic))

     
     
  • 4.93, Аноним (93), 18:12, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Чистый http может перехватить провайдер и подменить эти твои dns запросы, что используется, в том числе, как один из методов блокировки. А с tls или quic уже ничего подменить не выйдет
     
     
  • 5.96, Аноним (9), 18:30, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Что характерно через http прямо сейчас все лучше всего обходится и ничего не блокируется, хотя казалось бы уже и vless со скрипом работает.  
     
     
  • 6.101, Аноним (93), 19:17, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    У меня лично обычные http(s) прокси давным давно отвалились, а вот socks5 держались очень долго, вплоть до начала активной борьбы с Телеграмом пару недель назад. Сейчас сижу на vless с нестандартными настройками и awg2
     
  • 6.116, Аноним (116), 20:03, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Что характерно через http прямо сейчас все лучше всего обходится и ничего не блокируется,

    Потому что все что нужно сразу фиксируется прям открытым текстом.
    Когда тебе потом за это пистон вставят - не жалуйся.

    > хотя казалось бы уже и vless со скрипом работает.

    Он работает со скрипом, потому что его нельзя расшифровать за разумное время.
    Поэтому "запретить и непущать". А http... сам понимать должен


     
     
  • 7.133, Аноним83 (?), 21:09, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Не всем инет нужен для д.порно и экстремизма, некоторые там котиков смотрят или технологии изучают.

    Повсемместно TLS внедрять придумал гугол, для того чтобы оградить свою рекламную поляну - а то некоторые научились автоматом заменять рекламу гугла своей, и чтобы АНБ было довольно: ослабить местных майоров.

    Мне лично TLS нужен для банковских услуг, почты и джаббера. На всякие сайты остальные мне плевать - там ничего ценного, как и на этом сайте.

     
     
  • 8.143, Аноним (141), 22:08, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Хоть ты понимаешь что это гиперпаранойя нормальному человеку ненужна ... текст свёрнут, показать
     
  • 5.132, Аноним83 (?), 21:06, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Чувак, очнись!

    1. Речь про МОДЕМ. Ему днс не нужен, ему нужно быть МЕДИАКОНВЕРТЕРОМ и пересылать пакеты данных из одной среды в другую.

    2. Если у тебя проблемы с провайдером то модем тут не причём.

    3. Провайдер может заблочить эти все твои ммммм.... сервисы и оставить тебе только 53 юдп до свои своих одного ДНС сервера и 80 порт. Дальше это твои проблемы.

    4. А ты вообще читал что происходит если твои ммммм.... DoT/DoH не доступны?

     
     
  • 6.135, Аноним (104), 21:19, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Если модем заточен адресоваться на DNS имена гугла в мэш сети, то очень даже причем встроить его и привязать к новому DNS серверу (Hickory) и протоколу, где всё, вероятно, уже схвачено.
     
  • 3.88, Аноним (86), 17:51, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Это только у дидов DNS это UDP на 53 порту и всё, в реальной жизни куда сложнее всё.

    И всё это такое жизненное и куда более сложное - оно необходимо в тех сценариях использования, которые предполагает прошивка беспроводного момеда?

     

  • 1.35, Аноним (35), 14:28, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > опыт выявления уязвимостей в прошивках baseband-модема устройств Pixel, например, в 2024 году была найдена уязвимость CVE-2024-27227, приводящая к переполнению буфера при обработке специально оформленных DNS-ответов

    Переписать код для учёта этого и потенциально похожих ситуаций? Пффф, нафиг надо, ща в unwrap всё запихнём и будет "безопасно", и модем крашится начнёт просто от таких переполнений.

     
     
  • 2.48, Аноним (52), 15:07, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Переписать код для учёта этого и потенциально похожих ситуаций?

    Так переписали же! На раст :)
    А что вы предлагаете? Продолжать надеяться что дъряха окажется не дърявой?
    Не сынок, это фантастика))

     

  • 1.41, Tron is Whistling (?), 14:59, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Код модема - 200кб, код разбора DNS на моднявке - 350кб?
     
     
  • 2.53, Аноним (49), 15:10, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Код модема с  CVE приводящей к переполнению буфера - 200кб

    Зачем нам качественный код? Нам надо чтобы килобайтиков было поменьше.

     
     
  • 3.55, Аноним (55), 15:16, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    О качестве разговора не идет.
    Даже в тексте новости написано, что есть исключительно предположение что может стать лучше.
     
     
  • 4.60, Аноним (60), 15:24, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Так у них уже был дырявый код написаный на дъряхе.
    В котором нашли кучу CVE.
    Т.е достаточно сделать "немного лучше")

    Они делают предположение исходя из своего опыта - применения в других проектах.
    Это не первые эксперименты с фирмварей написаной на расте.
    security.googleblog.com/2023/10/bare-metal-rust-in-android.html

     
     
  • 5.94, Аноним (94), 18:15, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Забавное зрелище: для разработки компиляторов дыряст по сей день не пригоден - и вдруг окажется ОК для эмбеддеда.
     
     
  • 6.114, Аноним (114), 20:01, 11/04/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 3.147, Tron is Whistling (?), 22:33, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ну да, зачем тебе килобайтиков поменьше. Купишь в два раза дороже. Зато безопастно - ровно до момента, пока васян в крейт хорошо припрятанный в безумном синтаксисе из закорючек бэкдор не ввернёт.
     

  • 1.44, Аноним (45), 15:01, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    В тред призывает Сладкий Булк который рассказывал, что "внедрение раст замедлят")

    Мало того что расткод в каждом современном андроиде, так еще прошивка в телефонах.

     
     
  • 2.54, Аноним (54), 15:14, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    И внедрение происходит очень плохо из-за отсутствия оптимизаций по памяти этого нового, но уже отсталого языка. Будущее за более оптимизированными языками (и с нормальным синтаксисом).
     
  • 2.89, Аноним83 (?), 17:52, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Очередное сомнительное достижение "The RUST crowd".
    Раньше памяти требовалось 1х и всё работало, теперь памяти надо х100 и всё работает примерно так же.
    В чём профит для потребителя? Зачем платить за х100 памяти?
     
     
  • 3.100, Аноним (104), 19:13, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    На простейшей программе в релиз соотношение 16К-Си и 500К-rust
    А профит - защита памяти.
     
     
  • 4.127, Аноним83 (?), 20:54, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Не знаю зачем мне защита, если без неё работает :)
    Вот про ЕСС я слышал и готов был бы доплатить дополнительно 10%.
     
  • 3.112, Аноним (112), 19:58, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Раньше памяти требовалось 1х и всё работало, теперь памяти надо х100

    100х?
    Это типа ты число побольше выдумал, чтобы казаться важным?

    > и всё работает примерно так же.

    Ключевое слово - "примерно".
    Оно значит раньше было "примерно как на расте, но с дырами по памяти и потоком CVE".

    > В чём профит для потребителя? Зачем платить за х100 памяти?

    А его кто-то будет спрашивать?
    Если он может написать прошивку сам, то пусть пишет.
    Если нет, то пусть "жpeт чо дали", он тут актор без права голоса.

    А вот для программистов профит очевидный:
    "Для кода на Rust зафиксировано в 4 раза меньше откатов изменений в результате выявления непредвиденных ошибок, а также снижение времени рецензирования на 25%"
    ну если ты серьезная контора, а не какие-то обырганы подвальные.


     
     
  • 4.128, Аноним83 (?), 20:58, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Чувак, мне плевать на дырки - оно работало и ладно.
    Примерно - оначает: быстрее и жрало меньше, делая тоже самое.


    > А его кто-то будет спрашивать?

    Как бы тебе сказать: потребитель деньги приносит.
    Но в случае гуглага деньги на андройд у них не напрямую от потребителей, потоэтому они всякой дурью маются вместо того чтобы сделать андройд более быстрым и маложручим.


    > А вот для программистов профит очевидный

    А кого это вообще интересует то?
    Это внутренняя кухня, итимные проблемы.


    > ну если ты серьезная контора, а не какие-то обырганы подвальные.

    Да вот только серьёзные конторы понатырили у обрыганов всяких опенсорц и продают его за сотни нефти, а потом ещё и делают влажный вид.

     
     
  • 5.145, Аноним (-), 22:13, 11/04/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     

  • 1.66, Аноним (66), 16:00, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Очень я рад за компанию гугль. Такая хорошая израильская компания. Так радостно. Что они сделали полезное.
     
  • 1.73, Аноним (124), 16:32, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > В прошивке baseband-модема имеется обработчик DNS

    А не глубоковато ли dns запрятан?

     
     
  • 2.99, Аноним (104), 19:10, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Потому что это основа адресации. Вот только будет она привязана к Hickory.
     

  • 1.80, Аноним (80), 16:56, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Тем временем, Клабник признал Rust переусложнённым и начал пилить Rue.
    Освобождайте мозги, скоро надо будет учить новый язык.
     
     
  • 2.82, Аноним (82), 17:06, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Хоть один нормальный человек в этом растоболоте. А учить уже что-то поздно уже есть нейросети. Только если саму нейросеть обучать.
     
  • 2.83, Аноним (83), 17:22, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Клабник признал Rust переусложнённым и начал пилить Rue.

    А можно пруф?
    Потому что в своем блоге он пишет совсем другое:
    "I have long been wondering if I should try and make my own language."
    "I reserve the right to just stop working on this when I think it’s not fun. I’m not trying to build a community or even add committers. It’s just something for me for fun."
    "I hope to still be writing Rust in another ten years, and maybe even writing some Rue. "

    steveklabnik.com/writing/thirteen-years-of-rust-and-the-birth-of-rue/

    И тут что-то не видно, что он разочаровался в расте или "признал переусложнённым".

     
     
  • 3.85, Аноним (124), 17:39, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Для начала кроме цитат попробуй перевести цитируемое.
     
     
  • 4.106, Аноним (106), 19:50, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > Для начала кроме цитат попробуй перевести цитируемое.

    Ты не знаешь английского?

    Ну ладно, держи:
    "Я надеюсь писать код на расте еще десять лет..."

    Купи учебник, а то с русским только 1Сником в бухгалтерию сгодишься.

     
     
  • 5.115, Аноним (124), 20:03, 11/04/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 5.139, Аноним (139), 22:03, 11/04/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 3.97, Аноним (104), 19:07, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >I hope
    >stop working on this when I think it’s not fun.
    >It’s just something for me for fun.

    Как только это станет не интересно - или менее интересно, чем новый язык.
    "Я надеюсь" это вежливая форма отказа или разочарования.

     
  • 3.105, Аноним (105), 19:46, 11/04/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
     
  • 4.109, Аноним (106), 19:52, 11/04/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 2.126, Аноним83 (?), 20:52, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Потому что идея в том, что писать код с нуля - трудно и не интересно.
    А вот переписать под любым предлогом на другой - весело и быстро.
    Чуваки придумали себе оплачиваемую работу на пустом месте.
     
     
  • 3.140, Аноним (141), 22:04, 11/04/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     

  • 1.102, Аноним (104), 19:20, 11/04/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • +1 +/
     

  • 1.118, Аноним (118), 20:09, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –3 +/
    Ух! Отличная новость!
    Во-первых, это признание того, что язык дорос до такого серьезного применения.
    Во-вторых, это отличный повод чтобы дырявые скулили в комментах, ведь прошивку на СИшке выкинули.

     
     
  • 2.122, Аноним (122), 20:31, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Выходит, что дырявый - это ты?
     
  • 2.136, Аноним (136), 21:22, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Так там уже ИИ по мере вайбкодинга втянула весь тот жир, который вскоре будет во всех импортоазмещённых использоваться для отлова кто польуется VPN и запрещёнкой, кто нет... крайне удобное место и выкосить/обойти примерно никак. И хитрые режимы работы по специально подготовленной СМС, да...
     

  • 1.119, Аноним (119), 20:12, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Любит гугль экзотику двигать в массы То грпс двинет, а сейчас вот - хикори на р... большой текст свёрнут, показать
     
  • 1.138, Аноним (139), 21:59, 11/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Так это значит, что нужно брать десятый пиксель или наоборот?
     
     
  • 2.146, Аноним (-), 22:23, 11/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    А тебя сильно парит что там под капотом?
    Работает и ладно.

    Но если ты принадлежишь к фанатам какой-то из сторон - то выбирай по понятиям.
    Сишнику брать этот пиксель зашкварно.
    Растовик наоборот купит с радостью.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру