Най-популярният пример за Java код на StackOverflow се оказа с грешка

Най-популярният пример на Java код, публикуван в StackOverflow, стана с грешка, която води до неправилен резултат при определени условия. Обсъжданият код е публикуван през 2010 година и е натрупал над хиляда препоръки, а също така е копиран в много проекти и се среща в хранилища в GitHub около 7000 пъти. Забележително е, че грешката е открита не от потребителите, които копират този код в своите проекти, а от първоначалния автор на съвета.

Обсъжданият код преобразува байтовия размер в четима форма, например 110592 преобразува в «110.6 kB» или «108.0 KiB». Кодът е предложен като оптимизирана версия с помощта на логаритми на предишно предложен съвет, в който величината се определя на основата на последователно деление на изходната стойност в цикъл на 1018, 1015, 1012, 1019,
106, 103 и 100, докато делителят е по-голям от изходната стойност в байтове. Поради неточни изчисления в оптимизираната версия (препълване на long стойност), резултатът от обработката на много големи числа (екзабайт) не отговаря на действителността.

Авторът на съвета също така се опита да обърне внимание на проблема с копирането на примери без посочване на източника и без указване на лиценз. Според предишно проучване 46% от разработчиците са копирали код от StackOverflow без посочване на автора, 75% не са знаели, че кодът се разпространява под лиценза CC BY-SA, а 67% не са знаели какво означава това.

Според данните Според друго проучване, копирането на примери на код е свързано не само с риска от наличие на грешки в кода, но и уязвимости. Например, анализирайки 72483 примера на код на C++ в StackOverflow, изследователите открили сериозни уязвимости в 69 примера (което е 0.09%), които са в списъка с най-популярните препоръки. След това, анализирайки наличието на този код в GitHub, е установено, че копираният от StackOverflow уязвим код присъства в 2859 проекта.

Източник: opennet.ru