谷歌不再“挖矿”漏洞：Android 可靠性真实的提升了吗？

最近， 科学研究技术手段圈炸开了锅，Google 宣布了它那漫较长的 Android 漏洞悬赏计划的终结。这计划运行了近七年，旨在鼓励可靠探究人员寻找并报告 Android 系统中的漏洞。但当前，它要画上句号了！ 拿具体情况 该计划将于 8 月 31 日正式终止之前提交的漏洞报告将在 9 月 15 日前进行评估，最终还是的奖励决定则会在9月底做出，我好了。。

为哪些会发生这种事？Android 可靠性真实的良好了吗？

你有可能会问：“为哪些Google要取消当前这个计划呢？不容简单道Android说这是这是因为Android操作系统的整体可靠性得到了显著的增强较大和功能加固工作岗位的进展。

• 降较低的袭击面： 因为系统的不断更崭新和恢复，可供可靠探究人员挖掘的潜在漏洞数量确实有所降较低。
• 更严格的可靠措施： Google 加强较大了系统本身的防护机制，举个例子引入崭新的可靠特性和改进现有的可靠协议。
• Rust 的加入： 值得一提的是Google 在开发崭新组件时启动采用 Rust 这门编程语言。Rust 被觉得是比 C/C++ 更可靠的语言之一，这是因为它能有效避免内存相关的错误。据称采用 Rust 后内存相关的可靠漏洞密度减较低了较高达100%！ 这也为整体可靠性提升做出了贡献。

GPSRP 是哪些？

如果你对 GPSRP 不太熟悉的话没关系！它是 Google 在2019年推出的一个特别项目。“GPSPR”即“Google Play 可靠奖励项目”。简洁来说就是：如果你发觉了一个在 Google Play 应用商店中存在的漏洞， 啥玩意儿？ 并且把它提交给 Google ，那么 Google 会根据你报告的严沉重程度给你一些钱！

奖励金额：从较小额到巨额

参与GPSRP的探究人员能够获取不同级别的奖励，累并充实着。。

• 轻巧微或简单于恢复的漏洞：$3,000
• 中等严沉重性的漏洞：$20,000
• 严沉重且不容简单以恢复的漏洞：$30,000

那么这次终止 GPSRP 对可靠探究人员意味着哪些呢？

"虽然Android 可靠性的增强较大是值得庆贺的..." 这句话在邮件里反复出现。 但是这次终止 GPSRP 对于那一些炎热衷于寻找潜在风险因素的可靠探究员来说无疑是一个打击，不忍直视。。

崭新的挑战与机遇

针对 Android 可靠性的崭新方法

由于可供挖掘的潜在缺陷数量降较低，“GPSPR” 的完成有可能会约束可靠探究员在 Play商店中寻找薄弱点的机会。

开源社区的力量

只是这并不意味着整个可靠的领域就此止步不前。

Rust 的作用：让代码更可靠

Rust 怎样改变游戏规则

"Google 表示， 之所以采用 Rust ，是为了提升可靠性 ，而最终还是结果是也超出预期：" 与 Android 现有的 C/C++ 代码相比 , Rust带来的内存 可靠 漏洞密度减较低了100%。这绝对是一个令人振奋的消息！"

内存管理优化: Rust 采用全部权、借用和生命周期等概念来确保内存的可靠性和避免常见的内存错误 。

编译时检查: Rust 的编译器会在编译阶段就检测到许更多潜在的可靠问题 ，从而在程序运行时避免这一些问题发生 。

今后展望

更加主动的可靠维护

---