Greg Kroah-Hartmani ja Kase Cooki arvamused Rusti edendamisest Linuxi tuumas

Greg Kroah-Hartman, kes vastutab Linuxi tuuma stabiilse haru toe eest, toetab uutest tuuma komponentidest Rusti keeles kirjutamist. Meest, kelle kaudu on viimased 15 aastat läinud läbi kogu informatsioon tuuma vigade ja haavatavuste kohta, väidab, et enamiku vigade põhjuseks on C keele arvestamata jäänud nüansid (corner case), mis on Rusti koodis täielikult välistatud.

Rust'i kasutamine võimaldab unustada sellised probleemid nagu mälu kasutamine pärast selle vabastamist, osaline puhverpiiri ületamine, vale ressursside vabastamine vigade käsitlemisel ja unustatud veakoodide kontrollimine, mis võimaldab hooldajatel keskenduda tõsistele probleemidele, nagu võidujooksud ja loogika probleemid, mitte hajutada tähelepanu pisiasjadele.

Juba olemasolev vana C keeles kirjutatud kood ei kao kuhugi, kuid Rusti kasutuselevõtt uue koodi ja uute draiverite jaoks võib kvaliteeti märkimisväärselt tõsta. Rusti integreerimine võimaldab ka struktuuri kujundada tuuma sisemisi programmiliideseid nii, et peaaegu viga kasutamisel sisemises API-s on välistatud — tuumas on akumuleerunud liiga palju keerulisi ja segaseid API-sid, mis teevad hooldajate töö raske, et tagada, et neid API-sid kasutatakse õiget moodi. Rusti raamistiku arenguga tekib hooldajatel võimalus ümber mõelda ja korrastada API-d, mis toob kasu kõigile, sealhulgas C keelt kasutavatele arendajatele.

Greg ei näe Rusti kui "hõbedast kuuli", mis lahendab kõik tuuma probleemid, kuid see keel kindlasti aitab paljusid olukordi. Rusti toetamist ootavad ka draiveriarendajad, kes loodavad saada tööriista, mis võimaldab kirjutada koodi oma seadmete jaoks, välistades paljusid vigade tüüpe. Mis puutub mitme keele segamisse, ei näe Greg selles suurt probleemi, tema arvates on tuuma arendajad varem keerulisematest ülesannetest üle saanud ja see ei ole põhjus uute heade ideede edendamisest tuumas loobuda, mis aitavad tagada projekti edu järgnevate 20+ aasta jooksul.

Arutelu osales ka Kees Cook, endine kernel.org peasüsteemihaldur ja Ubuntu turvameeskonna juht. Kees täpsustas, et jutt ei käi olemasoleva koodi ümberkirjutamisest tuumas, vaid Rusti kasutamise võimaldamisest uute draiverite ja alamsüsteemide loomisel. Rusti rakendamine uue koodi jaoks võimaldab mitte ainult vähendada mälu kasutamisega seotud vigu, vaid ka lühendada arendusaega. Arenduse kiirus suureneb tänu vähenenud kulule tõrkeotsingule ja keeles olevatele rangetele garantiidele, mis võimaldavad vigu varakult koodi kirjutamise faasis tuvastada, juba enne toote testimise algust.

Rust'i kasutamise taktika efektiivsus uut koodi kvaliteedi tõstmiseks on juba tõestatud Google'i Android platvormil. On näidatud, et peamine probleemide allikas on uus kood, ning sellele tuleks keskenduda kvaliteedi parandamisel. Vanal koodil on turvalisuse ja aja vahel eksponentsiaalne seos (näiteks 5-aastane kood sisaldab keskmiselt 3.4 korda vähem haavatavuste tihedust kui uus kood).

Allikas: opennet.ru