Does using Rust make your software safer?
a year ago
- #Rust
- #MemorySafety
- #Cybersecurity
- 2021年发现Nucleus实时操作系统（应用于超30亿台设备）存在严重漏洞，攻击者可通过特制DNS响应操纵内存
- 该漏洞属于NAME:WRECK系列漏洞，暴露出网络库处理不可信输入时的系统性问题，会导致系统崩溃或任意代码执行
- Rust语言的内存安全特性可预防此类漏洞，确保程序即使在恶意输入条件下也不会访问未授权内存
- 实验证明：相比C语言，Rust实现的DNS解码器更安全（无可利用漏洞）、经过更彻底测试、且开发周期更短
- Rust的优势包括：算法表达能力、单元测试/模糊测试编写便捷性、自动内存安全机制，这些都能显著降低引入漏洞的可能性
- Nucleus NET漏洞涉及多重问题（如未检查的内存写入和无限循环），而Rust的编译时检查和安全抽象可有效缓解
- 研究展示了基于Rust的DNS解码方案，其边界检查和安全内存管理等特性天然防范常见安全缺陷
- 结论主张在关键系统中采用Rust语言，实际案例和实验结果证实其可提升安全性、降低成本和加速开发