Kõige populaarsem Java-koodi näide StackOverflow's osutus veaga

Kõige populaarsem Java koodi näide, mis avaldati StackOverflow's, osutus veaga, mis põhjustab teatud tingimustes vale tulemuse. Arutletud kood pandi veebilehele 2010. aastal ja sai üle tuhande soovituse, samuti oli see kopeeritud paljusid projekte ja leiti GitHub'i hoidlatest umbes 7000 korda. Oluline on, et vea leidis mitte koodi kopeerinud kasutajad, vaid algne autor.

Arutletud kood tegi byte'i suuruse konvertimise loetavaks vormiks, näiteks 110592 muutis «110.6 kB» või «108.0 KiB». Kood oli soovitatud optimeeritud versioonina, mis kasutab logaritme, varasemalt ettepanekuga, kus suurus määrati põhineb järjestikune jagamine sisendi väärtusest tsükli jooksul 1018, 1015, 1012, 1019,
106, 103 ja 100, kuni jagaja oli suurem kui sisendväärtus baitides. Ebaõiged arvutused optimeeritud versioonis (long tüübi üleujutus) viisid selleni, et väga suurte numbrite (eksabait) töötlemisel ei vastanud tulemus tõele.

Selle nõuande autor püüdis ka juhtida tähelepanu probleemile, et kopeerides näiteid ilma allika viiteta ja ilma litsentsita. Varasemate andmete kohaselt läbiviidud uuringust 46% arendajatest kopeeris koodi StackOverflow'ist ilma autori märkimiseta, 75% ei teadnud, et kood on litsentsitud CC BY-SA alusel, ja 67% ei teadnud, et see tähendab autorsuse märkimise vajadust.

Ajal andmete teise uuringu kohaselt on koodi näidete kopeerimine seotud mitte ainult vea esinemise riskiga, vaid ka haavatavustega. Näiteks, analüüsides StackOverflow's 72483 C++ koodi näidet, tuvastasid uurijad tõsised haavatavused 69 näites (mis moodustab 0,09%), mis on nimekirjas kõige populaarsematest soovitustest. Seejärel GitHub'is analüüsides leiti, et StackOverflow'ist kopeeritud haavatav kood esines 2859 projektis.

Allikas: opennet.ru