Что же не позволяет тебе дочитать новость до конца? Тебе же в дополнение перечислили еще пучок (и заметь, именно они, вместе с выходом за границы, дают львиную часть именно критических ошибок высокой опасности):

"Например, использование Rust, позволило бы избежать ранее выявлявшихся в коде FreeType проблем, связанных с обращением к освобождённым областям памяти, выходом за границу буфера, доступом к массивам без проверки индексов, целочисленными переполнениями, некорректным использованием необнулённых областей памяти и ошибками приведения типов."

Опережая следующую твою сентенцию - и нет, это не полный и исчерпывающий список, от чего еще мог бы защитить раст в отличие от сишки.

Так его там реально нет. Есть только бинарники собранные из исходников Rust :-D

Ещё нет, zig будет позже. Когда устанут компилять рустовую разросшуюся кодовую базу.

Не нужно быть гуглом для этого. Этот crate-level аттрибут попадается во многих крейтах. Подавляющее большинство растоманов избегает ансейфа даже в тех случаях, когда плюсы его применения могли бы перевесить минусы. А если они и так не используют unsafe, то почему бы не похвастаться этим в src/lib.rs.

Не какую-то, а которую будут использовать миллиарды юзеров.

> Несложную.

Угу, настолько несложную что бракодеры из FreeType уже которую CVE/RCE допускают.

> Гребут бабки на рекламе в ютуб. Гребут бабло.

Завидно?))

ты хотел сказать переписали?

А оно сейчас тормозит? Но новой либы еще нет у юзеров)))
Вы прям как из того анекдота "Вы только подумайте, что будет, когда мы её включим..."

Ну и тормозит по сравнению с чем? С тормозилой? С творением шерстяного? С линксами?
Просто не жалейте хрому оперативы и все будет летать.

а чьи еще сервера должно дергать гуглоподелие?

На этапе компиляции можно на зависимых типах: https://dl.acm.org/doi/pdf/10.1145/277650.277732

могли лет 30 назад, когда парсили scanf-ами

> Вопрос только почему шрифты окажутся подменёнными?

потому что каждый второй сайт сейчас грузит свои шрифты, а uBlock Origin, который позволял этот мусор резать, в хроме запретили

шрифт может лежать где угодно

на любом сайте интернета. Еще в pdf'ку и тому подобное тебе могут всунуть кастомный шрифт, со своими глифами и всем что там полагается.

Угу. А дальше что было? А дальше писали мимо буфера.

"в результате чего может возникнуть целочисленное переполнение и выделение буфера неверного размера. В последующем за пределы данного буфера записывается как минимум 6 знаковых целых чисел с типом "long"."

> раст умеет от этого спасать ?

Разумеется! Это же современный язык со строгой типизацией.
Мутных типов вроде signed short и unsigned long в расте нет, поэтому заменил на аналоги.
Вот код godbolt.org/z/3Tn4KTPc6.

    let a: u64 = 10005000;
    let mut b: i16 = a;

Выдает ошибку



error[E0308]: mismatched types
  --> <source>:12:22
   |
12 |     let mut b: i16 = a;
   |                ---   ^ expected 'i16', found 'u64'
   |                |
   |                expected due to this
   |
help: you can convert a 'u64' to an 'i16' and panic if the converted value doesn't fit
   |
12 |     let mut b: i16 = a.try_into().unwrap();
   |                       ++++++++++++++++++++

error: aborting due to 1 previous error

For more information about this error, try 'rustc --explain E0308'

Хотя можно и не паниковать, а взять result и проверить на ошибку.
Т.е. раст не позволяет молча выстрелить себе в ногу.

security.googleblog.com/2022/12/memory-safe-languages-in-android-13.html

> Это всё та же статистика десятилетней давности, про которую растоманы нам не устают повторять, или были какие-то фоллоап исследования, подтверждающие числа?

Там был классный followup - отчет о написании 1.5млн строк расто кода в 13 андроиде.
To date, there have been zero memory safety vulnerabilities discovered in Android’s Rust code.

Где-то в части про никаких гарантий.
Раст, если при реализации втупую обратиться к индексу за пределами массива, просто паникнёт, не приводя к получению доступа к произвольным данным, выполнениям произвольного кода и прочим UB, за которые так любят сишку 90-летние пердуны.
Но нормальный разработчик будет использовать интерфейсы к массиву, которые будут давать Option или Result, которые обязательно надо обработать... либо использует iter().