微軟的目標(biāo)非常明確——運(yùn)用一切能夠調(diào)動(dòng)的力量，為聯(lián)網(wǎng)設(shè)備安全提供保障。

現(xiàn)在，開發(fā)人員已經(jīng)可以在Azure Sphere平臺(tái)上用Rust語(yǔ)言為聯(lián)網(wǎng)設(shè)備創(chuàng)建應(yīng)用程序。

以此為基礎(chǔ)，程序員們可以使用Rust中的性能和安全功能增強(qiáng)物聯(lián)網(wǎng)設(shè)備及其他嵌入式系統(tǒng)，避免其成為僵尸網(wǎng)絡(luò)及其他惡意軟件的攻擊目標(biāo)。

微軟嵌入式軟件工程師Akshatha Udayashankar在一篇博文中寫道，“Rust和Azure Sphere是個(gè)很好的組合——一邊是通過嚴(yán)格的編譯時(shí)安全檢查，提高代碼安全性的編程語(yǔ)言；另一邊則是提供安全身份、更新以及端到端加密通信服務(wù)的Azure Sphere，可為聯(lián)網(wǎng)設(shè)備提供更好的客戶應(yīng)用安全性。”

微軟在2022年6月就曾開放過這套組合的預(yù)覽版。同一周，谷歌也表示將在其開源Chronium項(xiàng)目中支持第三方Rust庫(kù)。與微軟一樣，谷歌也高度贊賞了Rust編程語(yǔ)言的安全特性。

當(dāng)時(shí)有報(bào)道指出，Rust的吸引力不僅限于安全層面。“還包括更高的正確性，以及更可靠的并發(fā)性。Rust的「富類型系統(tǒng)」也有助于編寫出更具表現(xiàn)力的代碼。”

Azure Sphere已經(jīng)包含面向聯(lián)網(wǎng)設(shè)備的內(nèi)置安全功能，且采用基于聯(lián)發(fā)科芯片及Linux操作系統(tǒng)構(gòu)建的硬件。此外，它還提供基于云的Azure Sphere安全服務(wù)（AS3），可在設(shè)備與互聯(lián)網(wǎng)或云端之間建立安全連接。

AS3是用于保障安全啟動(dòng)、設(shè)備身份驗(yàn)證、軟件信任以及設(shè)備僅運(yùn)行可信代碼的證明性機(jī)制，也讓微軟能夠?yàn)樵O(shè)備上的Azure Sphere操作系統(tǒng)及應(yīng)用程序安全下載更新。

在引入Rust之后，Azure Sphere的安全功能又將得到進(jìn)一步提升。

Azure Sphere首席技術(shù)項(xiàng)目經(jīng)理Joseph Lloyd表示，“Rust承諾顯著減少甚至徹底消除各類軟件缺陷。”

“忘記初始化變量了？編譯器會(huì)明確報(bào)錯(cuò)！想執(zhí)行空指針引用取消操作？根本不可能！對(duì)于嵌入式系統(tǒng)，這樣的安全水平相當(dāng)于生命保障線。如此一來(lái)，即使是繼承了大量舊代碼或集成了多個(gè)開源項(xiàng)目的高復(fù)雜度系統(tǒng)，上市工作量和調(diào)整需求也會(huì)少得多。”

Udayashankar還補(bǔ)充道，Rust為系統(tǒng)編程和低級(jí)代碼控制提供了現(xiàn)代開發(fā)者工具，避免這些工作受到各類“細(xì)微錯(cuò)誤”的影響。相比之下，其他大多數(shù)語(yǔ)言的開發(fā)者只能開展大量測(cè)試和代碼審查來(lái)識(shí)別這些小紕漏。

Rust編譯器會(huì)拒絕編譯存在缺陷的代碼，例如報(bào)告代碼中的并發(fā)錯(cuò)誤。她解釋稱，編譯器還提供功能添加和重構(gòu)選項(xiàng)，由此實(shí)現(xiàn)的穩(wěn)定性和遺留代碼風(fēng)險(xiǎn)都要遠(yuǎn)優(yōu)于其他沒有此類檢查的語(yǔ)言。

Udayashankar寫道，“Rust努力在提高代碼安全的同時(shí)加快運(yùn)行速度。零成本抽象使將高級(jí)功能編譯為低級(jí)代碼的速度，已經(jīng)基本看齊手動(dòng)編碼。”

Rust誕生自Mozilla公司之手并一直維護(hù)至2021年，隨后擁有了自己的語(yǔ)言基金會(huì)。微軟和谷歌的大力支持讓Rust聲名大噪，這也是對(duì)其安全功能的認(rèn)可。谷歌已經(jīng)在Android中使用Rust，它的身影也出現(xiàn)在蘋果和Linux內(nèi)核等項(xiàng)目當(dāng)中。

美國(guó)國(guó)家安全局于2022年11月對(duì)Rust張開懷抱，鼓勵(lì)各部門從C/C++語(yǔ)言過渡至Rust、Go和C#等內(nèi)存安全語(yǔ)言。

此類語(yǔ)言會(huì)使用編譯時(shí)和運(yùn)行時(shí)檢查，以自動(dòng)阻止各種可能被程序員錯(cuò)誤納入代碼的缺陷。

在去年的一份報(bào)告中，Okta提到Rust編譯器“不接受非內(nèi)存安全代碼，除非開發(fā)者在非安全塊或函數(shù)中明確將其標(biāo)記為「非安全」。這種靜態(tài)編譯時(shí)分析消除了各類內(nèi)存bug，并配合多種額外的運(yùn)行時(shí)檢查嚴(yán)格保障內(nèi)存安全。”

正是憑借這些優(yōu)勢(shì)，Rust作為眾多新興編程語(yǔ)言中的典型代碼（Go也是其中之一）才被Hive和BlackCat等網(wǎng)絡(luò)威脅組織利用，借以逃避安全檢測(cè)。

Rust是通過crate系統(tǒng)在Azure Sphere中實(shí)現(xiàn)的，其依賴項(xiàng)則內(nèi)置于微軟的“客戶應(yīng)用”平臺(tái)當(dāng)中。Udayashankar指出，考慮到Azure Sphere應(yīng)用中包含眾多依賴項(xiàng)，程序員們需要改掉C語(yǔ)言編程中不管不顧的壞習(xí)慣，在Rust中明確指定內(nèi)存使用方法。