Разработчикът на Rust-фреймворка actix-web изтри репозитория си поради тормоз

Автор на написаното на Rust уеб фреймворк actix-web изтрит репозиторий след критика за „неправилна употреба“ на езика Rust. Фреймворк actix-web, пакетът, който е изтеглен над 800 хиляди пъти, позволява вграждане на http-сървърна и клиентска функционалност в приложения на Rust, съсредоточавайки се върху постигането на максимална производителност и лидерства в много тестове на уеб фреймворки.

Близо до инцидента в проблемите в GitHub беше съобщено за откритие на неопределено поведение (Undefined Behaviour) в кода на сървъра actix-web, което възниква в блок, изпълняван в режим unsafe (позволяваща извършването на небезопасни действия с указатели). Авторът на actix-web не премахна блока unsafe, а преработи извикването на този блок, за да избегне възникването на неопределено поведение. Предложенията за премахване на unsafe бяха отхвърлени от автора, като се позова на възможната загуба на производителност и заяви, че не използва unsafe без нужда и е сигурен в безопасността на блоковете, работещи в този режим.

Член на екипа RustSec, който откри неопределеното поведение, не се съгласи и предположи, че използването на много unsafe-блокове в actix-web е неоправдано. След това той публикува
статия статия относно недопустимостта на използването на unsafe, в която освен всичко друго се споменава, че подходът, използван в actix-web за работа с указатели (няколко изменяеми указатели към едни и същи данни) може потенциално да доведе до уязвимости use-after-free и не отговаря на парадигмата за разработка на Rust.

След обсъждане статии на Reddit, в проблемите в GitHub появиха се тролове и авторът на actix-web беше подложен на вълна на критики и обиди за неправилно използване на Rust. Авторът не издържа на психологическото налягане, изтри репозитория и написа, с което прекрати участието си в Open Source.

Източник: opennet.ru