Im Crate-Repository wird die Unterstützung für nicht-kanonische Downloads eingestellt.

Die Entwickler der Programmiersprache Rust warnten am 20. November 2023 vor der Einstellung der Unterstützung für nicht-kanonische Downloads im Repository crate.io, bei denen normalisierte Paketnamen mit ersetzten Unterstrichen und Bindestrichen verwendet werden. Der Grund für diese Änderung ist der Wunsch, die Zuverlässigkeit zu erhöhen und die Leistung zu optimieren.

Bislang war es unwichtig, ob ein Unterstrich oder ein Bindestrich im Namen beim Download angegeben wurde – crate.io hat solche Links automatisch in das erforderliche Format umgewandelt. Beispielsweise konnte für ein im Repository veröffentlichtes Paket mit dem Namen „name_package“ beim Download „name-package“ angegeben werden und umgekehrt. Im Repository gibt es auch einen Schutz gegen die Veröffentlichung ähnlicher Namen, der es nicht erlaubt, ein Paket mit dem Namen „name-package“ zu veröffentlichen, wenn bereits ein Paket mit dem Namen „name_package“ existiert.

Das Vorhandensein eines Namen-Normalisierungsverfahrens erfordert den Aufruf eines speziellen Handlers, wodurch eine direkte Nutzung von Content Delivery Networks zur Bearbeitung von Download-Anfragen für Pakete nicht möglich ist. Darüber hinaus führt die Durchsicht der Optionen zu einer zusätzlichen Belastung der Backends und Datenbanken. Die Analyse von Protokollen hat gezeigt, dass nicht-kanonische Namen nur in Anfragen mit dem User Agent cargo-binstall/1.1.2, Faraday v0.17.6, Go-http-client/2.0, GNU Guile und python-requests/2.31.0 verwendet werden. Der Autor des Tools cargo-binstall, das zur Installation binärer Artefakte für Pakete verwendet wird, hat bereits Änderungen vorgenommen, die die bevorstehende Einstellung der Unterstützung für nicht-kanonische Namen berücksichtigen.

Quelle: opennet.ru