Най-популярният пример на Java код в StackOverflow завърши с грешка

Най-популярни пример за java кодпубликувано в StackOverflow, озовал с грешка, водеща до заключението при определени условия за неправилен резултат. Въпросният код е публикуван през 2010 г. и е натрупал над хиляда препоръки и също е бил копиран в много проекти и се намира в хранилищата на GitHub около 7 хиляди пъти. Трябва да се отбележи, че грешката не е открита от потребители, копиращи този код в своите проекти, а от оригиналния автор на съвета.

Въпросният код извърши преобразуването на размера на байта в четима форма, например 110592, преобразувано в "110.6 kB" или "108.0 KiB". Кодът беше предложен като оптимизирана за логаритъм версия на по-ранния съвет, в който стойността беше определена въз основа на последователното разделяне на първоначалната стойност в цикъл на 1018, 1015, 1012, 1019,
106, 103 и 100, стига делителят да е по-голям от първоначалната стойност в байтове. Поради небрежни изчисления в оптимизираната версия (дълго препълване на стойности), резултатът от обработката на много големи числа (екзабайти) не отговаряше на действителността.

Авторът на съвета също се опита да привлече вниманието към проблема с копирането на примери без посочване на източника и без посочване на лиценза. Според по-рано изследвания 46% от разработчиците са копирали код от StackOverflow без атрибуция, 75% не са знаели, че кодът се разпространява под лиценз CC BY-SA, а 67% не са знаели, че това предполага необходимост от атрибуция.

На данни В друго проучване копирането на примери за код не само крие риск от грешки в кода, но и уязвимости. Например, след като анализираха 72483 примера на C++ код в StackOverflow, изследователите идентифицираха сериозни уязвимости в 69 примера (което е 0.09%), включени в списъка с най-популярните препоръки. След анализ на присъствието на този код в GitHub беше разкрито, че уязвимият код, копиран от StackOverflow, присъства в 2859 проекта.

Източник: opennet.ru