Microsoft utnämner Rust till toppnivå – ett strategiskt steg mot säkrare Windows-kod
Microsoft lyfter Rust till toppnivå för att täppa till decennier av säkerhetshål.
När ett programspråk klättrar i graderna betyder det något
Det är sällan ett enskilt tekniskt beslut säger så mycket om ett företags riktning som valet av vilka programspråk man väljer att prioritera. Enligt Computer Sweden har Microsoft nu formellt utnämnt Rust till ett Tier-1-språk – en intern klassificering som innebär fullt stöd i verktygskedjor, djup integrering med Windows och Azure, samt en central plats i Microsofts egna utvecklingsprocesser.
Tidigare i detta exklusiva sällskap har vi hittat C#, TypeScript och ursprungligen C. Att Rust nu tar plats där är ingen slump – det är ett genomtänkt strategiskt val med tydliga rötter i säkerhetspolitik.
Minneshantering: den tysta tidsbomben i äldre kod
För den som inte dagligen hanterar systemnära kod kan det verka märkligt att ett programspråks förhållningssätt till minneshantering skulle vara en branschnyhet. Men det är precis vad det är.
Språk som C och C++ ger utvecklare stor frihet att hantera datorns minne direkt – och med den friheten följer risker. Minnessäkerhetsbrister, som buffertöverskrivningar och användning av redan frigjort minne, är historiskt sett en av de allra vanligaste källorna till allvarliga säkerhetshål. Microsofts egna säkerhetsrapporter har under flera år visat att en stor andel av de kritiska sårbarheterna i Windows härrör just från den typen av fel.
Rust löser detta på ett elegant sätt: i stället för att förlita sig på att utvecklaren alltid gör rätt, bygger språket in minnessäkerheten som en del av sin grundläggande design. Kompilatorn nekar helt enkelt att godkänna kod som bryter mot säkra minnesregler – utan att man behöver ge upp prestanda eller systemnära kontroll.
Azures teknikchef har länge drivit frågan
Det är ingen hemlighet att Mark Russinovich, teknikchef för Azure, länge har förespråkat Rust. Han tillhör den skara tekniker som ser minnessäkra språk inte som en trevlig ambition, utan som en nödvändighet för seriös systemutveckling. Microsoft är dessutom en av grundarna av Rust Foundation och har investerat aktivt i Rusts verktyg för Windows-plattformen.
Nu tar satsningen ett konkret nästa steg. Ett nytt kodgenereringsverktyg kallat rustc_codegen_utc kopplar samman Rusts kompilator med Microsofts etablerade Visual C-plattform. Det är en teknisk bro som gör det möjligt att gradvis skriva om delar av en kodbas i Rust – utan att behöva riva och bygga om allt från grunden. För ett företag med miljontals rader befintlig C- och C++-kod i kärnan av Windows är detta inte en detalj. Det är en förutsättning för att omställningen ens ska vara praktiskt genomförbar.
Från kommandotolk till systemkärna
De praktiska bevisen på satsningen är redan synliga. Windows-versionen av Coreutils – en omskrivning av grundläggande Unix-kommandon i Rust – är ett tidigt exempel på hur strategin omsätts i faktisk kod. Det är ett litet men symboliskt steg: dessa verktyg är fundamentala byggstenar, och att de nu skrivs i Rust signalerar att ambitionen sträcker sig längre än till enstaka pilotprojekt.
Mönstret är välbekant för den som följt Microsoft under åren. Det som börjar som internt språkstöd tenderar att snabbt sprida sig till plattformarna – via Visual Studio, Visual Studio Code och de ekosystem som miljontals externa utvecklare bygger på varje dag. Tier-1-status för Rust är alltså inte bara ett internt beslut. Det är ett löfte om att Rust kommer att bli en naturlig del av Windowsutveckling för hela branschen.
En branschrörelse, inte ett isolerat beslut
Microsoft är inte ensamt. Både Google och den amerikanska regeringens cybersäkerhetsmyndighet CISA har de senaste åren gett ut riktlinjer och rekommendationer som uppmanar branschen att gå över till minnessäkra programspråk. Linux-kärnan accepterar sedan 2022 Rust-kod. Android-teamet på Google rapporterar markant färre minnessårbarheter i de delar av koden som skrivits i Rust.
Det råder alltså en bred samsyn i branschen om riktningen. Microsofts Tier-1-beslut är ett tydligt ställningstagande i den rörelsen – och ett av de tyngsta hittills, givet Microsofts storlek och Windowsekosystemets räckvidd.
Vår analys
Det som gör Microsofts beslut betydelsefullt är inte Rust i sig – det är tidpunkten och skalan. Att ge ett språk Tier-1-status i ett ekosystem av Microsofts storlek skapar en sorts branschprejudikat. Det signalerar till hela utvecklarvärlden att minnessäkra språk inte längre är akademiska experiment eller nischade alternativ – de är produktionsredo och strategiskt prioriterade.
Den stora utmaningen kvarstår ändå: hur hanterar man arvet av befintlig C- och C++-kod? Det nya kodgenereringsverktyget rustc_codegen_utc är ett svar på just det, men omskrivningsarbetet kommer att ta år, kanske decennier. Det intressanta att följa framöver är hur snabbt Rust faktiskt tar plats i Windowskärnan – och om verktyg för AI-assisterad kodöversättning kan accelerera den processen. Kombinationen av minnessäkra språk och AI-stödd kodgenerering är potentiellt kraftfull och något jag tror vi kommer att höra mycket mer om.