Google внедрит в Android новые технологии работы с памятью

Google внедрит в Android новые технологии работы с памятью

27.08.2019     

Компания Google совместно с компанией ARM внедрят в Android новую технологию – расширение для маркировки памяти (MTE). Опция поможет избежать утечек и усилить безопасность устройств.

ARM – британский производитель и разработчик архитектуры 32-разрядных и 64-разрядных RISC-процессоров для мобильных устройств.

Суть проблемы

Разработчики изучили миллионы строк кода и установили, что ошибки, связанные с утечкой памяти – составляют половину высокоприоритетных ошибок безопасности в Android 9. Особенно распространены такие ошибки при работе с С и С++: эти языки позволяют программировать на низком уровне, но встроенных «сборщиков мусора» в них нет.

Ошибки памяти в ОС проявляются как проблемы с надежностью, которые сложно выявить сразу: спорадические сбои или скрытое повреждение данных. Последствия ошибок снижают лояльность пользователей и делают разработку ПО дороже. 

Инструменты тестирования вроде ASAN и HWASAN часто позволяют обнаружить утечки памяти, но применять их на современных устройствах трудно из-за высоких накладных расходов.

MTE как универсальное решение

MTE  (Memory Tagging Extension) – аппаратная функция для устранения ошибок безопасности в памяти. Она позволяет разработчикам обнаруживать их с минимальными издержками. У функции два режима:

  • точный – предоставляет более подробную информацию о нарушении памяти;
  • неточный – предполагает более низкую нагрузку на процессор и больше подходит для постоянной работы.

ARM опубликовала технический документ по MTE. Кроме того, компания добавила документацию по новой функции в «Справочное руководство по архитектуре ARM версии 8.5».

Варианты использования

Разработчики рассказали, что MTE можно будет использовать в различных схемах. К примеру, есть версия функции для систем тестирования ASAN/HWASAN. Ее удобно использовать для тестирования и фаззинга в лабораторных условиях. Такой подход позволит находить больше ошибок за меньшее время, с меньшими затратами и сократить сложность процесса разработки. 

Во многих случаях MTE позволяет тестировать безопасность памяти, используя тот же двоичный файл, который поставляется в продуктовый релиз. Отчеты об ошибках, которые генерирует MTE, будут такими же подробными и применимыми, как и отчеты ASAN и HWASAN.

Авторы технологии также рассказали, что MTE будет использоваться в качестве основного механизма для тестирования сложных программных сценариев на производстве. Разработчики приложений и OEM-производители смогут выборочно включать MTE для частей программного стека. Если пользователи согласятся отправлять отчеты об ошибках памяти, эта информация будет доступна разработчикам в стандартных системах вроде Google Play Console.

Практическая полезность

В большинстве случаев вероятность обнаружения каждого случая ошибочного доступа к памяти составляет 90%, утверждают разработчики. Технология также предупредит попытки использовать критически важные для безопасности компоненты со стороны злоумышленников. А значит, Android станет безопаснее.

В Google отметили, что MTE предоставляет огромные преимущества при приемлемом снижении производительности. Компания рассматривает поддержку MTE как возможное фундаментальное требование для определенных Android-устройств.

Подробнее об изменениях



Источник: https://infostart.ru/journal/news/mir-1s/google-vnedrit-v-android-novye-tekhnologii-raboty-s-pamyatyu_1114056/
Автор:
Ксения Шестакова Обозреватель


Комментарии
Избранное Подписка Сортировка: Дата
1. 3vs 27.08.19 11:53 Сейчас в теме
"Компания Google совместно с компанией ARM внедрят в Android новую технологию – расширение для маркировки памяти (MTE)."
И эти туда же с маркировкой! :-)
У нашего правительства подцепили что ли?
chemezov; Brawler; +2 Ответить
2. VmvLer 27.08.19 12:44 Сейчас в теме
Google... и избежать утечек и усилить безопасность устройств звучит также нелепо как сказ про козла и капусту.
chemezov; Brawler; +2 Ответить
3. protexprotex 125 27.08.19 20:18 Сейчас в теме
Да... В С++ сборщика нет. Бывает, пока найдешь утечку памяти - три пота сойдет. Можно, конечно использовать класс автоматического освобождения памяти при разрушении экземпляра класса, но с void * указателями такой фокус не пройдет.
Оставьте свое сообщение

См. также

Курс Ивана Селиховкина по управлению проектами теперь в текстовом варианте!

Новость Обучение, бизнес-тренинг, курсы

Инфостарт завершил транскрибацию бесплатного онлайн-курса Ивана Селиховкина по проектному управлению. В открытом доступе этого видеокурса больше нет, но теперь участники сообщества Инфостарт могут изучить материалы в текстовом формате. 

сегодня в 16:30    87    dklimchuk    0       

Новые варианты поставки отраслевых решений для учебных заведений

Новость Конфигурация

Фирма «1С» сообщила о новых вариантах поставки отраслевых конфигураций для обучения в высших и средних учебных заведениях, а также о снятии с продаж комплекта «1С:Управление образовательной организацией».

сегодня в 11:32    137    ЕленаЧерепнева    0       

ТОП востребованных форм и отчетов для конфигурации «1С:Управление торговлей»

Новость Сервисы Стартмани

Составили список самых востребованных разработок на базе платформы 1С для конфигурации «1С: Управление торговлей 8» по порядку количества скачиваний. 

вчера в 16:39    1434    ekandyba    4       

1С:ERP внедрили на роботизированном кондитерском заводе компании «Магнит»

Новость ИТ-компания ERP

ИТ-команда «Магнита» реализовала проект по внедрению «1С:ERP Управление предприятием» для крупнейшего на юге России кондитерского производства. В кратчайшие сроки и в рамках типового функционала.

вчера в 11:47    510    ЕленаЧерепнева    1       

Онлайн-митап «Инструментарий РП»: расписание готово!

Новость Infostart Meetup Мероприятия

10 июля Инфостарт проведет онлайн-митап, посвященный инструментарию руководителя проекта. Без обновлений не обошлось: рассказываем о новом формате докладов, а также представляем расписание мероприятия.

30.06.2020    750    kbazzh    0       

«1С:Садовод. Личный кабинет» для владельцев участков в облаке «1С:Фреш» и с мобильных устройств

Новость 1С:Фреш Конфигурация

Решение предназначено для владельцев участков СНТ/ОНТ, председатели и бухгалтера которых используют для учета и отчетности программу «1С:Садовод».

30.06.2020    362    user-programmist    0       

ТОП-10 востребованных форм и отчетов для конфигурации «1С:ERP Управление предприятием 2»

Новость ERP Сервисы Стартмани

Продолжаем рассказывать о самых востребованных разработках на базе платформы 1С, размещенных на Инфостарте. На этот раз мы составили подборку для конфигурации «1С:ERP Управление предприятием 2». 

29.06.2020    1009    ekandyba    0       

Митап «DevOps в 1С» состоялся! Подводим итоги и делимся впечатлениями!

Новость Инфостарт Infostart Meetup Мероприятия

Онлайн-марафон Инфостарта открыт! Состоялся первый тематический митап Инфостарта – DevOps в 1С. Мероприятие привлекло 145 участников из России, Украины, Беларуси, Молдовы и Казахстана.

29.06.2020    1947    vikad    83       

Опубликована новая редакция решения «1С:Селекция в животноводстве. КРС»

Новость

Фирма «1С» обновила функциональные возможности отраслевой конфигурации для автоматизации животноводческих сельхозпредприятий, а также сообщила о планах прекращения поддержки предыдущих версий.

29.06.2020    641    ЕленаЧерепнева    0       

Обзор open-source проектов для работы с 1С на GitHub. Часть I.

Новость GitHub Инфостарт

Инфостарт – неофициальное сообщество 1С-разработчиков, которое много лет приветствует и поддерживает OpenSource-проекты. Многие инструменты для разработки и интеграции, выложенные на Инфостарте, развиваются на площадке GitHub.

26.06.2020    7855    vikad    2       

Заканчивается голосование за доклады митапа «Инструментарий РП» 

Новость Мероприятия

10 июля состоится тематический онлайн-митап по инструментарию руководителя проекта. Поговорим об управленческих инструментах, обсудим, как работать с удаленной командой и поделимся лайфхаками по ведению проектов.

26.06.2020    1557    irina_selezneva    0       

Роскомнадзор разблокировал Telegram из-за невозможности ограничить к нему доступ

Новость Минкомсвязь Роскомнадзор

В Минкомсвязи рассказали, что стало причиной снятия санкций с мессенджера Telegram. РКН принял такое решение из-за технических трудностей в блокировке приложения. 

26.06.2020    1141    VKuser24342747    0       

4 онлайн-митапа Инфостарта на август: Web-клиенты, Оценка компетенций, 1С и Linux и Интерфейс в 1С 

Новость Инфостарт Infostart Meetup Мероприятия

Инфостарт наращивает обороты и увеличивает количество онлайн-митапов: в августе начнется вторая часть марафона мероприятий.

25.06.2020    1666    kbazzh    0       

Фирма «1С» обновила решения для автоматизации розничных продаж

Новость Сервисы

Фирма «1С» сообщила о существенных ограничениях в работе приложения «1С:Касса» в будущих релизах, а также о новых функциональных возможностях в для автоматизации малой розницы.  

25.06.2020    1592    ЕленаЧерепнева    0       

«ТаксНет» вошел в число операторов, поддерживающих технологию 1С-ЭДО

Новость Сервисы

Теперь у пользователей сервиса 1С-ЭДО, которые хотели бы обмениваться электронными документами из учетной системы через оператора «ТаксНет», появилась такая возможность.

24.06.2020    1619    ЕленаЧерепнева    0       

29 июня состоится открытый вебинар курса «DevOps для 1С. Онлайн-интенсив»

Новость Обучение, бизнес-тренинг, курсы

Напомним, что процесс обучения начнется с 1 июля: участники курса получат доступ к видеолекциям. Для тех, кто запланировал обучение – самое время записаться на курс. 

24.06.2020    1680    dklimchuk    0       

ТОП-10 востребованных форм и отчетов для конфигурации «1С:Бухгалтерия 8»

Новость Конфигурация Сервисы Стартмани

Мы составили список самых востребованных разработок на базе платформы 1С для конфигурации «1С:Бухгалтерия 8». В марте-мае 2020 года эти программные продукты участники нашего сообщества скачивали чаще всего. 

24.06.2020    2151    ekandyba    0       

Фирма «1С» объявила о скидках на софт для автоматизации приемных комиссий

Новость Образование

Специальное предложение будет действовать в течение приемной кампании 2020 года, и позволит приобрести лицензии для автоматизации дистанционного приема документов со скидкой 45%.

23.06.2020    1036    ЕленаЧерепнева    0       

Внедрение маркировки будут контролировать регионы

Новость Infostart Software Partners Маркет Маркировка Минпромторг

Минпромторг направил в субъекты РФ письма о том, что ответственность за исполнение законодательства при введении маркировки с 1 июля 2020 года закрепляется за губернаторами.

23.06.2020    1340    Senator_I    0       

«1С:Документооборот 2.1.21»: теперь с заявками на расходование денежных средств

Новость ДО Конфигурация

В конфигурации будет доступна работа по технологии «1С:Фреш», появится функциональность по утверждению заявок на расходование денежных средств, расширены возможности в управлении проектами.

23.06.2020    1770    ЕленаЧерепнева    0       

Налоговый маневр для ИТ-отрасли снизит страховые выплаты и налог на прибыль

Новость ФОМС, ПФ, ФСС Законодательство Налоги

Правительство решило, какие налоговые льготы необходимо предоставить отечественным ИТ-компаниям, пострадавшим от пандемии коронавируса. Будут снижены страховые взносы, налог на прибыль и НДС.

23.06.2020    1187    VKuser24342747    0       

Началось бета-тестирование «1С:Исполнителя»

Новость Автоматизация Зазеркалье Интеграция

Фирма «1С» опубликовала тестовый релиз нового инструмента для администрирования решений на платформе «1С:Предприятие», а также рассказала об особенностях и преимуществах данного продукта.

22.06.2020    3778    ЕленаЧерепнева    9       

Фирма «1С» выпустила отраслевое решение для поддержки борьбы с коронавирусом

Новость

Новый специализированный продукт 1С:StopCOVID будет обеспечивать автоматизацию процессов в управлении и учете, которые возникли на предприятиях в связи с распространением коронавирусной инфекции.

22.06.2020    1877    ЕленаЧерепнева    3       

Новосибирск.Online: митап состоялся! Участникам доступны видеозаписи докладов.

Новость Инфостарт Infostart Meetup Мероприятия

Очередной региональный онлайн-митап INFOSTART MEETUP Новосибирск.Online прошел в Zoom. На мероприятие зарегистрировались 105 участников. К нам присоединились слушатели из 18 городов России от Москвы до Иркутска, а также из Риги, Минска и Дубая.

22.06.2020    1496    vikad    45       

«Серебряная пуля» сменила учредителя: 100% контроль над компанией получил руководитель «Первого БИТа»

Новость Инфостарт

Алексей Лустин больше не является владельцем ООО «Серебряная пуля». Вторая половина компании также перешла к руководителю «Первого БИТа» Антону Долгову. Теперь он 100%-й учредитель «Серебряной пули».

19.06.2020    7095    user997184    30