Abo
  • Services:
Anzeige
Plüsch-Firefox an der Flughafen-Security - mit Rust wird das kein Problem mehr.
Plüsch-Firefox an der Flughafen-Security - mit Rust wird das kein Problem mehr. (Bild: Lisa Brewster / Flickr.com/CC-BY-SA 2.0)

Media-Parser: Firefox 48 wird erstmals Rust-Code nutzen

Plüsch-Firefox an der Flughafen-Security - mit Rust wird das kein Problem mehr.
Plüsch-Firefox an der Flughafen-Security - mit Rust wird das kein Problem mehr. (Bild: Lisa Brewster / Flickr.com/CC-BY-SA 2.0)

Die kommende Version 48 des Firefox-Browsers wird erstmals Code in der neuen Programmiersprache Rust verwenden. Das dient dem Umgang mit Media-Dateien, über die oft schwere Sicherheitslücken ausgenutzt werden.

Immer wieder ist es Angreifern möglich, über speziell manipulierte Mediendateien Fehler in der Speicherverwaltung auszunutzen und so Zugriff auf das System zu erlangen. Bekannt ist dieses Vorgehen etwa durch die Stagefright-Lücken unter Android. Wohl genau deshalb wird die erste stabile Veröffentlichung von Rust-Code im kommenden Firefox 48 ausgerechnet für den Media-Parser genutzt.

Anzeige

Die von Mozilla seit etwa sieben Jahren als sichere Alternative zu C++ unterstützte Programmiersprache Rust soll typische Fehler in der Speicherverwaltung so weit wie möglich minimieren und dadurch gegen einige Sicherheitslücken schützen, wie eben beim Parsen bestimmter Medieninhalte. Die Verwendung von Rust-Code im Firefox ist Ende vergangenen Jahres erstmals offiziell angekündigt worden.

Rust ersetzt erstmals C++ im Firefox

Das Mozilla-Team schreibt dazu, dass die Vorgänge beim Abspielen von Videos für die nicht-paranoiden Nutzer wohl wenig offensichtlich seien. So würden dafür immer Daten in einem komplexen Format gelesen, die von Personen stammten, die der Nutzer nicht kenne und denen er deshalb nicht trauen könne.

Der integrierte Parser in Rust wird für das MP4-Format genutzt und ersetzt den bisher in C++ erstellten Teil des Firefox-Browsers. Der neue Code liefere identische Ergebnisse zu der vorherigen Variante und sei in mehr als einer Milliarde Durchläufen in den Vorabversionen des Firefox getestet worden.

Das Forschungsteam von Mozilla erstellt darüber hinaus die neue Rendering-Engine Servo, die komplett in Rust geschrieben ist, und plant in dem Oxidation-Projekt die stückweise Integration von Rust-Code in die Gecko-Engine des Firefox.

Mit der für Anfang August geplanten Veröffentlichung von Firefox 48 soll der Rust-Parser für alle Desktop-Systeme ausgerollt werden und damit an Hunderte Millionen Nutzer. Die Unterstützung für Android soll folgen.


eye home zur Startseite
Prinzeumel 15. Jul 2016

Sind die gleichen leute die sich auch n ei abfreuen weil ihr os 3 Sekunden schneller...

Hello_World 15. Jul 2016

Das stimmt so nicht. Pufferüberläufe kann Rust nicht zur Compilezeit erkennen, sondern...

yoyoyo 13. Jul 2016

Nicht wirklich, dass das Design gerade für große Teams weit überlegen ist wird (fast...

Wallbreaker 12. Jul 2016

Kommt von dir auch je etwas Intelligentes, oder wird hier weiterhin nur Zeit...

Salzbretzel 12. Jul 2016

Einen robusten (rust) und schnellen (servo) Browser willst du? Genau daran arbeitet...



Anzeige

Stellenmarkt
  1. Hochschule Furtwangen, Furtwangen
  2. Bechtle GmbH & Co. KG, Mannheim
  3. Continental AG, Regensburg
  4. über ORANGE Engineering, München


Anzeige
Hardware-Angebote
  1. (reduzierte Überstände, Restposten & Co.)
  2. 49,90€ + 3,99€ Versand (Vergleichspreis ab 79€)
  3. 184,90€ + 3,99€ Versand (Bestpreis!)

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Praxiseinsatz, Nutzen und Grenzen von Hadoop und Data Lakes
  2. Globale SAP-Anwendungsunterstützung durch Outsourcing


  1. Limux

    Die tragische Geschichte eines Leuchtturm-Projekts

  2. Betriebssysteme

    Linux 4.10 beschleunigt und verbessert

  3. Supercomputer

    Der erste Exaflop-Rechner wird in China gebaut

  4. Thomas de Maizière

    Doch keine Vorratsdatenspeicherung für Whatsapp

  5. Automatisierung

    Europaparlament fordert Roboterregeln

  6. Elitebook 810 Revolve G3

    HP gibt die klassischen Convertible-Notebooks auf

  7. Connected Modular

    Tag Heuers neue Smartwatch soll hybrid sein

  8. Megaupload

    Kim Dotcom kann in die USA abgeschoben werden

  9. Rechentechnik

    Ein Bauplan für einen Quantencomputer

  10. Roborace

    Roboterrennwagen bei Testlauf verunglückt



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Prey angespielt: Das Monster aus der Kaffeetasse
Prey angespielt
Das Monster aus der Kaffeetasse
  1. Bethesda Softworks Prey bedroht die Welt im Mai 2017
  2. Ausblicke Abenteuer in Andromeda und Galaxy

Autonomes Fahren: Die Ära der Kooperitis
Autonomes Fahren
Die Ära der Kooperitis
  1. Neue Bedienungssysteme im Auto Es kribbelt in den Fingern
  2. Amazon Alexa im Auto, im Kinderzimmer und im Kühlschrank
  3. Focalcrest Mixtile Hub soll inkompatible Produkte in Homekit einbinden

Kernfusion: Angewandte Science-Fiction
Kernfusion
Angewandte Science-Fiction
  1. Kernfusion Wendelstein 7-X funktioniert nach Plan

  1. Die Wiedergeburt der Mainframes! \o_O/

    elgooG | 11:53

  2. Broadwell/Skylake = 5./6. Generation

    Horestes | 11:53

  3. Re: Aasgeier

    |=H | 11:52

  4. Re: abgeschoben oder ausgeliefert?

    Muhaha | 11:51

  5. Re: Wegen Betrugs?

    Muhaha | 11:50


  1. 12:07

  2. 12:06

  3. 11:59

  4. 11:40

  5. 11:27

  6. 11:26

  7. 10:29

  8. 10:13


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel