Le référentiel Crate ne prendra plus en charge les téléchargements non canoniques.

Les développeurs du langage Rust ont annoncé que la prise en charge des téléchargements non canoniques, qui utilisent des noms de packages normalisés avec des traits de soulignement et des tirets remplacés, sera désactivée dans le référentiel crate.io le 20 novembre 2023. La raison invoquée pour ce changement est d'améliorer la fiabilité et d'optimiser les performances.

Jusqu'à présent, l'inclusion d'un trait de soulignement ou d'un tiret dans le nom lors du téléchargement n'avait aucune importance : crate.io convertissait automatiquement ces liens au format approprié. Par exemple, pour un paquet hébergé dans le dépôt nommé « package_name », il était possible de spécifier « package-name » lors du téléchargement, et inversement. Le dépôt dispose également d'une protection contre les doublons, empêchant le téléchargement d'un paquet nommé « package-name » si un paquet nommé « package_name » existe déjà.

La procédure de normalisation des noms nécessite l'appel d'un gestionnaire spécial, ce qui empêche l'utilisation directe des réseaux de diffusion de contenu (CDN) pour les demandes de téléchargement de paquets. De plus, le processus de force brute crée une charge supplémentaire sur les backends et les bases de données. L'analyse des journaux a révélé que les noms non canoniques sont utilisés uniquement dans les requêtes avec les agents utilisateurs cargo-binstall/1.1.2, Faraday v0.17.6, Go-http-client/2.0, GNU Guile et python-requests/2.31.0. L'auteur de l'utilitaire cargo-binstall, utilisé pour installer les artefacts binaires des paquets, a déjà apporté des modifications pour tenir compte de la dépréciation prochaine de la prise en charge des noms non canoniques.

Source: opennet.ru