Greg Croa-Hartmani ja Case Cooki arvamus Rusti edendamisest Linuxi tuumas

Greg Kroah-Hartman, kes vastutab Linuxi tuuma stabiilse haru toe eest, on väljendanud toetust uute tuuma komponentide arendamisele Rusti keeles. Inimese, kelle kaudu on viimased 15 aastat läbinud kogu teave Linuxi tuuma vigadest ja haavatavustest, väidab ta, et enamik tuuma vigu tuleneb C keele arvestamata jäävatest eranditest, mis on Rusti koodis täielikult välistatud.

Rust'i kasutamine võimaldab unustada sellised probleemid nagu mälu kasutamine pärast vabastamist, osaline puhverpiiride ületamine, ressursside vale vabastamine vigade töötlemisel ning unustatud veakoodide kontroll, mis võimaldab hooldajatel keskenduda tõelistele vigadele, nagu võistlusolekud ja loogikaprobleemid, mitte hajutada tähelepanu pisiasjade ülevaatamise ajal.

Juba olemasolev vana C kood ei kao kuhugi, kuid uue koodi ja uute draiverite jaoks võimaldab Rusti rakendamine oluliselt tõsta kvaliteeti. Rusti rakendamine annab samuti võimaluse struktureerida süsteemi sisemisi programmilisi liideseid selliselt, et praktiliselt väheneb sisemiste API-de vale kasutamise risk — süsteemis on kogunenud liiga palju keerulisi ja segaseid API-sid, mis koormavad oluliselt hooldajaid nende töös, et kontrollida, kas neid API-e kasutatakse õigesti. Rusti liideste arendamise protsessis tekib hooldajatel võimalus ümber mõelda ja korda teha API-d, mis toob kasu kõigile, sealhulgas C keelt kasutavatele.

Greg ei pea Rusti "hõbepadruniks", mis lahendab kõik tuumaprobleemid, kuid see keel aitab kindlasti paljude olukordade puhul. Rusti toetus rahuldab ka juhtimisseente arendajate vajadust, kes loodavad saada tööriista, mis võimaldab kirjutada koodi oma seadmete jaoks, välistades paljusid tüüpe vigu. Mis puudutab mitme keele kombineerimist, siis Greg ei näe selles suurt probleemi; tema arvates on tuuma arendajad minevikus toime tulnud palju tõsisemate väljakutsetega ning uutest headest ideedest loobumiseks pole põhjust, mis aitaks tagada projekti edu järgmise 20+ aasta jooksul.

Arutelusse liitus ka Kees Cook, endine kernel.orgi peamine süsteemiadministraator ja Ubuntu turvameeskonna juht. Kees selgitas, et teema ei ole olemasoleva koodi ümberkirjutamine südamikus, vaid Rusti kasutamise võimaluse pakkumine uute draiverite ja alam-süsteemide loomisel. Rusti rakendamine uue koodi jaoks mitte ainult ei vähenda mäluhalduse vigu, vaid ka lühendab arendusaega. Arenduse kiirus suureneb tänu vähendatud virheotsimise töömahule ja keele rangetele garantiidele, mis võimaldavad vigu tuvastada varajases koodikirjutamise etapis, veel enne toote testimist.

Rust'i kasutamise taktika tõhusust uue koodi kvaliteedi tõstmiseks on juba demonstreerinud Google Androidi platvormil. On näidatud, et peamine turvaprobleemide allikas on uus kood, ja selle kvaliteedi tõstmisele tuleks pöörata peamist tähelepanu. Vanal koodil on turvalisuse ja aja vahel eksponentsiaalne seos (näiteks 5-aastane kood sisaldab keskmiselt 3,4 korda vähem haavatavusi kui uus kood).

Allikas: opennet.ru