前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >30年老代码被干掉!微软用18万行 Rust 改写 Windows 系统内核

30年老代码被干掉!微软用18万行 Rust 改写 Windows 系统内核

作者头像
深度学习与Python
发布2023-04-30 18:12:55
5330
发布2023-04-30 18:12:55
举报

编译 | 核子可乐、Tina

Rust 对 C 的颠覆已经开始。??

微软正使用 Rust 编程语言重写其核心 Windows 库,这批内存安全性更高的代码已经被交付至软件开发商手中。

Windows 操作系统安全总监 David “dwizzle” Weston 在上个月于以色列特拉维夫召开的 BlueHat IL 2023 大会上,宣布 Rust 将正式入驻 Windows 系统内核

“在未来几周或者几个月内,大家将开始在内核中使用 Rust 来启动 Windows,这可太酷了。这项工作的基本目标,就是将一部分系统内 C++ 数据类型转换成 Rust 的形式。”

Rust 已经进入 Windows 内核

微软的重点是“消灭漏洞类”(killing bug classes),想用一种更为积极的方法来保证更安全的代码。他们希望通过内存安全的语言、CPU架构变更以及更安全的语言子集来实现这一点。

David Weston 这次演讲专注于内存安全语言。在 Windows 内核中,主要语言是 C,由于 MFC 和 COM 的原因,内核之外的大部分代码都是 C++,甚至 MSVC libc 实际上也是用 C++ 编写的,带有 extern "C"声明。但从 Windows Vista 开始,内核开始允许使用 C++ 代码(VC++ 获得了 /kernel 标志)。

目前微软主要改写了两个项目,DWriteCore 以及 Win32 GDI,包含了一些非常古老的代码。其中 Win32 GDI 写自 80 年代后期 90 年代初期,专为 286/386 设计。

微软首先将 Rust 引入到了 DWriteCore,它属于 Windows DWrite 引擎的 Windows App SDK 实现,用于文本分析、布局和渲染。

这项工作是从 2020 年开始的,目前 DWriteCore 包含约 15.2 万行 Rust 代码和 9.6 万行 C++ 代码

DWriteCore 私有 API 使用的是 COM-like interfaces,公共 API 则全是 COM,这些地方很容易将 C++ 和 Rust 进行集成。

据介绍,完成这项工作,两名开发人员总共花了半年时间,包括编写代码以及做相应的测试。目前这些改进均已面向软件开发者开放。

David Weston 表示,这是一个非常有价值的项目,因为这个领域以安全漏洞而著称,而且改写后,性能提升也很惊人!除了预期中的安全改进之外,使用 OTLS(OpenType 库服务)据说能将 Shaping(替换)字形的性能提高 5% 至 15%。

另外,微软 Windows 图形设备接口(Win32 GDI)也在进行 Rust 移植,目前已拥有 3.6 万行 Rust 代码。Weston 强调说,对比 C++,Rust 不仅易于编写还易于理解。最新版本的 Windows 11 启动中使用的就是这个 Rust 版本,不过虽然已经通过了所有 GDI 测试,但 Rust 接口目前仍通过功能标志被禁用。

Weston 表示,“如今 Windows 内核中其实存在一个 SysCall,而它正是用 Rust 实现的。”

但微软对 Rust 的认可也并非无脑推广。Weston 解释道,“短时间内我们恐怕不会用 Rust 全面重写 Windows。虽然我们都很喜欢 Rust,但首先还是需要制定出完善的策略,包括保护更多原生代码。”

但必须承认,微软的认可、支持以及代码贡献正在令 Rust 变得愈发强大,这对整个开源社区也是件好事。

微软此举非常振奋人心

几年之前,微软就开始对 Rust 表现出兴趣,认为它是一种能在产品正式发布前捕捉并消除内存安全漏洞的好办法。自 2006 年以来,Windows 开发团队修复了大量由 CVE 列出的安全漏洞,其中约 70% 跟内存安全有关。

Rust 工具链一直努力防止开发者构建和发布存在安全缺陷的代码,从而降低恶意黑客攻击软件弱点的可能性。简而言之,Rust 关注内存安全和相关保护,有效减少了代码中包含的严重 bug 数量。

谷歌等行业巨头也已经公开对 Rust 语言示好。

随着业界对于内存安全编程的愈发重视,微软也在 Rust 身上显露出积极的探索热情。去年 9 月,微软发布一项非正式授权,Microsoft Azure 首席技术官 Mark Russinovich 表示新的软件项目应该使用 Rust、而非 C/C++。

现在,Rust 已经进入了 Windows 内核,Weston 表示微软 Windows 将继续推进这项工作,那么 Rust 很快就会得到广泛的应用。

作为 Python Flask 项目负责人兼 Sentry 公司安全工程师,开源软件开发者 Armin Ronacher 在采访邮件中指出,微软的青睐对于 Rust 这门语言非常重要。

“具体来讲,我希望微软能重用现有编译器,从而带来更好的 PDB(程序数据库)支持。目前的 Windows 在开发者工具的支持方面,还跟不上其他基于 DWARF(使用属性记录格式进行调试)平台的水平。”

Pydantic 公司创始人兼 Python/Rust 开发者 Samuel Colvin 也表示,“微软这种前瞻性的思维给我留下了深刻印象,但这也在情理之中。我相信微软是在工程师的施压之下才决定拥抱 Rust 的。当前,如果目标是构建一款强调性能或者较为底层的应用程序,那么 Rust 无疑是个明智的选择。”

Colvin 还提到,虽然市面上优秀的 Rust 工程师可能不是很多,但他还是认为寻找优秀 Rust 工程师要比寻找优秀 C/C++ 工程师更容易。

“虽然拥有丰富 Rust 开发经验的人不多,但很多工程师都乐于一试并认真学习。毕竟编写安全代码本身就不是简单的事,在 Rust 中至少相对没有那么困难。”

Colvin 最后总结道,“对于我们这些依赖 Rust 的开发者来说,微软使用并支持 Rust 的决定真的很令人兴奋。”

参考链接

https://www.youtube.com/watch?v=8T6ClX-y2AE&t=3149s

https://news.ycombinator.com/item?id=35729655

https://www.theregister.com/2023/04/27/microsoft_windows_rust/

声明:本文为 InfoQ 翻译整理,未经许可禁止转载。

今日好文推荐

十年“屎山”终重构,但 QQ选用了微软 Teams 放弃的 Electron

开源巨星红帽裁员、瞄准“昂贵”老员工,CEO:最艰难的决定,被裁员工将获得超高额遣散费

ChatGPT写21个程序,16个有漏洞:离取代程序员还远着呢!

华为投入数千人实现自主可控ERP;SpaceX星舰爆炸了,马斯克:祝贺!谷歌合并两大人工智能部门,加速力战ChatGPT|Q资讯

活动推荐

最近各大头部公司纷纷开始高薪招聘 AIGC 数字人才,底薪高达 50K,如果你还在观望、还在焦虑,不知道从哪儿下手,那得加紧行动步伐了。

在这儿推荐一门清华大学计算机博士、阿里云 MVP「陈旸」新出的大型全实践课程《21 天 AIGC 行动营》,提前看了下介绍,好家伙,里面有整整 40 个 AIGC 的项目实践,陈旸老师全程手把手带学,从 Code 到 Draw,可以说是从全方位来体验 AI 助手的能力了。

而且这个课程的形式非常新颖,全实践视频课 + 一周一次直播项目复盘 + 2 个月的共学共创 AIGC 知识库 Wiki ,这一套组合拳下来,不但对 AIGC、ChatGPT 可以有个整体的掌握,而且能全面提升你的 AI 认知。

现在早鸟半价到手 ?199,今晚 24:00 涨价至 ?249,快来抢早鸟名额拿下吧。

本文参与?腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2023-04-28,如有侵权请联系?cloudcommunity@tencent.com 删除

本文分享自 InfoQ 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与?腾讯云自媒体分享计划? ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
云开发 CLI 工具
云开发 CLI 工具(Cloudbase CLI Devtools,CCLID)是云开发官方指定的 CLI 工具,可以帮助开发者快速构建 Serverless 应用。CLI 工具提供能力包括文件储存的管理、云函数的部署、模板项目的创建、HTTP Service、静态网站托管等,您可以专注于编码,无需在平台中切换各类配置。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档
http://www.vxiaotou.com