Хранилището на Crate вече няма да поддържа неканонични качвания.

Разработчиците на езика Rust обявиха, че поддръжката за неканонични изтегляния, които използват нормализирани имена на пакети със заменени долни черти и тирета, ще бъде деактивирана в хранилището crate.io на 20 ноември 2023 г. Посочената причина за тази промяна е подобряване на надеждността и оптимизиране на производителността.

Досега нямаше значение дали в името е включена долна черта или тире при качване — crate.io автоматично конвертираше такива връзки в съответния формат. Например, за пакет, хостван в хранилището с име „package_name“, беше възможно да се укаже „package-name“ при качване и обратно. Хранилището има и защита от дублиране на имена, предотвратявайки качването на пакет с име „package-name“, ако вече съществува пакет с име „package_name“.

Процедурата за нормализиране на имена изисква извикване на специален манипулатор, който предотвратява директното използване на мрежи за доставяне на съдържание (CDR) за заявки за изтегляне на пакети. Освен това, процесът на груба сила (brute-force) създава допълнително натоварване на бекендовете и базите данни. Анализът на лог файловете разкри, че неканоничните имена се използват само в заявки с потребителски агенти cargo-binstall/1.1.2, Faraday v0.17.6, Go-http-client/2.0, GNU Guile и python-requests/2.31.0. Авторът на помощната програма cargo-binstall, използвана за инсталиране на двоични артефакти за пакети, вече е направил промени, за да отчете предстоящото отхвърляне на поддръжката на неканонични имена.

Източник: opennet.ru