Rust-raamistiku actix-web arendaja kustutas reposi ahistamise tõttu

Rust keeles kirjutatud veebi raami autor actix-web kustutas hoidla pärast seda, kui sellele suunati kriitikat „vale kasutamise“ eest Rust keeles. Raamistik actix-web, mille pakett on alla laaditud enam kui 800 000 korda, võimaldab Rust keeles rakendustesse integreerida http-serveri ja kliendi funktsionaalsust, olles välja töötatud maksimaalse jõudluse saavutamiseks ja patenditaotluste arvus. paljudes veebiraamistikute testides.

Vahetult enne intsidenti teatas GitHubi issues kohtades määramatust käitumisest (Undefined Behaviour) actix-web serveri koodis, mis ilmneb plokis, mis töötab režiimis ohtlik (lubab teha ohtlikke toiminguid pointeritega). actix-web autor ei eemaldanud unsafe plokki, vaid muutis selle ploki kutsumist, et määramatu käitumine ei ilmneks. Eesmärk eemaldada unsafe, autor tagasi lükanud, viidates võimaliku jõudluse kadumisele ja öeldes, et ta ei kasuta unsafe ilma vajaduseta ning on kindel, et sellistes režiimides töötavad plokid on ohutud.

RustSec meeskonna liige, kes tuvastas määramatu käitumise, ei nõustunud ja pakkus, et paljude unsafe-plokkide kasutamine actix-web'is on põhjendamatu. Pärast seda avaldas ta
artiklit unsafe'i kasutamise vastase artikli, milles muu hulgas mainiti, et actix-web'is kasutatav pointeritega töötamise lähenemine (mitu muudetavat pointerit sama analoogide andmete jaoks) võib potentsiaalselt põhjustada use-after-free haavatavusi ja ei vasta Rust'iga arendamise paradigmale.

Pärast arutelu artikli Reddit, GitHubi issues it's tormasid trollid ja actix-web'i autor sai kätte tugev kriitika ja solvangud vale kasutamise eest Rust'iga. Autor ei suutnud psühholoogilisele survele vastu pidada, kustutas repositori ja kirjutas, lõpetades Open Source'iga.

Allikas: opennet.ru