💡
原文英文，约800词，阅读约需3分钟。
📝
内容提要
WhatsApp工程团队将媒体处理库重写为Rust，代码量从16万行C++减少至9万行，提升了内存安全性。此举源于2015年Stagefright漏洞，旨在处理不可信数据。新库“万花筒”能够检测可疑文件，提升性能和内存使用效率。Meta计划在公司内推广Rust，预计未来几年将加速采用。
🎯
关键要点
- WhatsApp工程团队将媒体处理库重写为Rust，代码量从16万行C++减少至9万行，提升了内存安全性。
- 此举源于2015年Stagefright漏洞，旨在处理不可信数据。
- 新库“万花筒”能够检测可疑文件，提升性能和内存使用效率。
- Meta计划在公司内推广Rust，预计未来几年将加速采用。
- WhatsApp的Rust版本与C++代码并行构建，使用差异模糊测试和广泛的集成测试验证兼容性。
- WhatsApp的安全策略包括减少攻击面、加强C和C++代码的安全性，以及对新代码使用内存安全语言。
- Meta的安全团队正在推动Rust在公司内部的采用，预计未来几年将加速这一进程。
- Google报告称，Rust代码在Android中将内存安全漏洞从2019年的76%降低至2025年底的20%以下。
➡️
