Kõige populaarsem Java-koodi näide StackOverflow's osutus veaga

Kõige populaarsem Java koodi näide, mis on avaldatud StackOverflow'is, osutunud kus on viga, mis teatud tingimustel viib vale tulemuse väljundini. Arutatud kood pandi üles 2010. aastal ja kogus üle tuhande soovituse, samuti on see kopeeritud paljusse projekti ning leidub GitHubi hoidlates umbes 7 tuhat korda. Tähelepanuväärne on, et vea avastas mitte see, kes kopeeris koodi oma projektidesse, vaid algne soovitaja.

Kood, mida arutatakse, tegi baidise suuruse inimejanemisväärseks kujul, näiteks 110592 muudetakse '110.6 kB' või '108.0 KiB'. Kood pakuti välja optimeeritud variandina varasemast nõuandest, kus suurust määrati lähtudes algväärtuse järjestikust jagamist silmustes 10^18, 10^15, 10^12, 10^19,
10^6, 10^3 ja 10^0, kuni jagaja on suurem kui algväärtus baitides. Optimeeritud variandi ebatäpsete arvutuste tõttu (long väärtuse ületamine) ei vastanud väga suurte numbrite (eksabait) töötlemise tulemus tegelikkusele.

Nõuande autor püüdis samuti tähelepanu juhtida probleemile, et kopeeritakse näiteid ilma allika viiteta ja ilma litsentsi märkida. Varasema uuringu kohaselt 46% arendajatest kopeeris koodi StackOverflow'ist ilma autori mainimiseta, 75% ei teadnud, et kood on litsentsitud CC BY-SA all, ning 67% ei teadnud, et see tähendab autoriõiguse mainimist. Teise uuringu kohaselt on koodinäidete kopeerimisel risk mitte ainult vigade esinemise, vaid ka haavatavuste osas. Näiteks analüüsides 72483 C++ koodinäidet StackOverflow'is, avastasid teadlased tõsised haavatavused 69 näites (mis moodustab 0.09%), mis on loetletud kõige populaarsemate soovituste seas. Järgnev analüüs GitHubis näitas, et StackOverflow'ist kopeeritud haavatav kood esines 2859 projektis.

Kohal andmetele Teisest uuringust selgub, et koodinäidete kopeerimisega kaasneb mitte ainult vigade risk, vaid ka haavatavused. Näiteks analüüsides StackOverflow's 72483 C++ koodinäidet, tuvastasid teadlased tõsised haavatavused 69 näites (see moodustab 0,09%), mis on loetletud kõige populaarsemate soovituste seas. Edasi uurides, kui see kood oli saadaval GitHub'is, leiti, et StackOverflow's kopeeritud haavatav kood leidub 2859 projektis.

Allikas: opennet.ru