Calif发布C++至Rust重构策略

发生了什么

据Calif安全研究团队发布的技术指南，针对生产系统中C++代码的内存安全问题，提出了一种通过互操作工具逐步重构为Rust组件的策略。该方法建议利用Crubit、cxx、bindgen及Diplomat等工具自动化生成绑定代码，以解决C++与Rust在内存所有权管理上的差异。团队通过将存在CVE-2021-30535漏洞的ICU4C库替换为使用Crubit绑定的Rust实现ICU4X，演示了该方法在消除内存安全漏洞方面的应用。