微软C、C++和其他语言将被RUST语言代替?

大家好！今日小编看到微软在报道相关RUST语言的相关消息，那么什么是RUST?Rust是一门系统编程语言 ，专注于安全 ，尤其是并发安全，支持函数式和命令式以及泛型等编程范式的多范式语言。Rust在语法上和C++类似 ，但是设计者想要在保证性能的同时提供更好的内存安全。 Rust最初是由Mozilla研究院的Graydon Hoare设计创造，然后在Dave Herman，Brendan Eich以及很多其他人的贡献下逐步完善的。 Rust的设计者们通过在研发Servo网站浏览器布局引擎过程中积累的经验优化了Rust语言和Rust编译器。

微软C、C++和其他语言将被RUST语言代替？图1

微软正在探求运用 Rust 编程言语作为 C、C++ 和其他言语的代替方案，以此来改进应用程序的安全情况。自 2004 年以来，微软安全呼应中心（MSRC）已对全部陈述过的微软安全缝隙进行了分类。依据他们供给的数据，全部微软年度补丁中约有 70% 是针对内存安全缝隙的批改程序。

微软C、C++和其他语言将被RUST语言代替？图2

▲微软每年约有 70% 的缝隙仍然是内存安全问题

这样高的百分比是由于 Windows 和大多数其他微软产品首要运用 C 和 C++ 编写，这两种“内存不安全”（memory-unsafe）的编程言语答应开发人员对内存地址进行细粒度控制，而且能够实行代码。处理内存实行的开发人员代码中的一个缝隙可能导致一系列内存安全过错，攻击者能够运用这些过错带来危险和侵入性成果，例如长途代码实行或特权提升缝隙。

微软C、C++和其他语言将被RUST语言代替？图3

所以，探求运用诸如 Rust 之类的内存安全（memory-safe）言语被提上日程，这或将成为创建更安全的微软应用程序的代替方法。

Rust 开端是 Mozilla 的一个研讨项目，用于更安全、更快速地重写 Firefox 浏览器。近期，Brave 浏览器还用 Rust 版别替换了原先用 C++ 编写的广告阻拦组件。2019 年的 StackOverflow 开发者查询显现，Rust 已连续四年连任“最受开发者喜欢的编程言语”。开发人员喜欢它，由于它的语法更简单，而且运用 Rust 编写的应用程序 bug 更少，因而开发人员能够专注于扩展他们的应用程序，而不是进行继续的维护作业。

微软C、C++和其他语言将被RUST语言代替？图4

MSRC 首席安全工程司理 Gavin Thomas 建议第三方开发人员也应该研讨内存安全言语，他列举了一些原因，例如开发人员花时间和精力学习怎样调试 C++ 应用程序中出现的与内存相关的安全缝隙。但这显然是不合适的，“开发人员的中心作业不是担忧安全性，而是要做功用开发”，Thomas 提出疑问，“为什么不在一开端就将内存安全问题引进开发言语呢？”

微软C、C++和其他语言将被RUST语言代替？图5

为此，他呼吁：“假如这个行业真正关怀安全，应该专注于开发人员的东西，而不应当被全部安全设备和过时的方法弄傻眼。咱们首先得极力防止开发人员陷入缺陷，而不是供给处理缺陷的辅导和东西。