InfoQ
·
WhatsApp部署基于Rust的媒体解析器以阻止30亿设备上的恶意软件
内容提要
WhatsApp工程团队将媒体处理库重写为Rust，代码量从16万行C++减少至9万行，提升了内存安全性。此举源于2015年Stagefright漏洞，旨在处理不可信数据。新库“万花筒”能够检测可疑文件，提升性能和内存使用效率。Meta计划在公司内推广Rust，预计未来几年将加速采用。
关键要点
-
WhatsApp工程团队将媒体处理库重写为Rust，代码量从16万行C++减少至9万行，提升了内存安全性。
-
此举源于2015年Stagefright漏洞，旨在处理不可信数据。
-
新库“万花筒”能够检测可疑文件，提升性能和内存使用效率。
-
Meta计划在公司内推广Rust，预计未来几年将加速采用。
-
WhatsApp的Rust版本与C++代码并行构建，使用差异模糊测试和广泛的集成测试验证兼容性。
-
WhatsApp的安全策略包括减少攻击面、加强C和C++代码的安全性，以及对新代码使用内存安全语言。
-
Meta的安全团队正在推动Rust在公司内部的采用，预计未来几年将加速这一进程。
-
Google报告称，Rust代码在Android中将内存安全漏洞从2019年的76%降低至2025年底的20%以下。
延伸解读
Rust语言的安全优势
WhatsApp将媒体处理库重写为Rust，显著提升了内存安全性。这一转变源于2015年的Stagefright漏洞，表明C++在处理不可信数据时的风险。Rust的内存安全特性使得WhatsApp能够更有效地防范潜在的恶意软件攻击，保护用户数据安全。
大规模部署的挑战
WhatsApp的Rust库在数十亿设备上运行，面临着二进制文件大小和兼容性的问题。尽管Rust标准库初期增加了文件大小，WhatsApp团队通过优化构建系统来降低这一负担，显示出在大规模部署中，性能和资源管理的重要性。
行业趋势与Meta的战略
Meta计划在公司内部推广Rust，反映出整个行业对内存安全语言的重视。Google的报告显示，Rust在Android中的应用显著降低了内存安全漏洞，这一趋势可能会促使更多公司跟随Meta的脚步，加速Rust的采用。
延伸问答
WhatsApp为什么选择使用Rust重写媒体处理库？
WhatsApp选择使用Rust重写媒体处理库是为了提升内存安全性，特别是应对2015年Stagefright漏洞带来的安全隐患。
WhatsApp的新媒体处理库有什么新功能？
WhatsApp的新媒体处理库“万花筒”能够检测可疑文件，识别不匹配的文件扩展名和潜在的恶意内容。
WhatsApp在重写过程中采取了哪些测试措施？
WhatsApp在重写过程中使用了差异模糊测试和广泛的集成测试，以验证Rust版本与C++代码的兼容性。
Meta对Rust的推广计划是什么？
Meta计划在公司内部推广Rust，预计未来几年将加速Rust的采用，以提高代码的安全性。
WhatsApp的Rust版本与C++版本的构建方式有什么不同？
WhatsApp的Rust版本与C++代码是并行构建的，确保在重写过程中保持兼容性。
Rust在内存安全方面的优势是什么？
Rust在内存安全方面的优势在于能够减少内存安全漏洞，Meta报告称Rust代码在Android中将内存安全漏洞从76%降低至20%以下。
