{"id":102913,"date":"2022-01-08T15:37:07","date_gmt":"2022-01-08T13:37:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2-3-6-%d0%bf%d1%80%d0%be%d1%82%d0%b5%d1%81%d1%82%d0%b8%d1%80%d0%be%d0%b2%d0%b0%d0%bd%d0%bd%d1%8b%d1%85-python-%d1%80%d0%b5%d0%bf%d0%be%d0%b7%d0%b8%d1%82%d0%be%d1%80%d0%b8%d0%b5%d0%b2-%d0%b2%d1%8b"},"modified":"2022-01-08T15:37:07","modified_gmt":"2022-01-08T13:37:08","slug":"%d0%b2-3-6-%d0%bf%d1%80%d0%be%d1%82%d0%b5%d1%81%d1%82%d0%b8%d1%80%d0%be%d0%b2%d0%b0%d0%bd%d0%bd%d1%8b%d1%85-python-%d1%80%d0%b5%d0%bf%d0%be%d0%b7%d0%b8%d1%82%d0%be%d1%80%d0%b8%d0%b5%d0%b2-%d0%b2%d1%8b","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/%d0%b2-3-6-%d0%bf%d1%80%d0%be%d1%82%d0%b5%d1%81%d1%82%d0%b8%d1%80%d0%be%d0%b2%d0%b0%d0%bd%d0%bd%d1%8b%d1%85-python-%d1%80%d0%b5%d0%bf%d0%be%d0%b7%d0%b8%d1%82%d0%be%d1%80%d0%b8%d0%b5%d0%b2-%d0%b2%d1%8b","title":{"rendered":"Des erreurs li\u00e9es aux virgules manquantes ont \u00e9t\u00e9 identifi\u00e9es dans 3,6 % des d\u00e9p\u00f4ts Python test\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les r\u00e9sultats d'une \u00e9tude sur la vuln\u00e9rabilit\u00e9 du code en Python face aux erreurs li\u00e9es \u00e0 l'utilisation incorrecte des virgules dans le code ont \u00e9t\u00e9 publi\u00e9s. Les probl\u00e8mes sont caus\u00e9s par le fait que lors des \u00e9num\u00e9rations, Python fusionne automatiquement les cha\u00eenes dans une liste si elles ne sont pas s\u00e9par\u00e9es par une virgule, et traite \u00e9galement une valeur comme un tuple si elle est suivie d'une virgule. Apr\u00e8s une analyse automatis\u00e9e de 666 d\u00e9p\u00f4ts GitHub contenant du code Python, les chercheurs ont identifi\u00e9 des probl\u00e8mes potentiels li\u00e9s aux virgules dans 5 % des projets \u00e9tudi\u00e9s. <\/p>\n
Une v\u00e9rification manuelle ult\u00e9rieure a montr\u00e9 que de r\u00e9elles erreurs ne se trouvaient que dans 24 d\u00e9p\u00f4ts (3,6 %), tandis que les 1,4 % restants \u00e9taient des faux positifs (par exemple, une virgule \u00e9tait peut-\u00eatre intentionnellement omise entre les lignes pour fusionner des chemins de fichiers r\u00e9partis sur plusieurs lignes, de longs hash, des blocs HTML ou des expressions SQL). Notamment, parmi les 24 d\u00e9p\u00f4ts avec de v\u00e9ritables erreurs, on trouvait de grands projets tels que Tensorflow, Google V8, Sentry, Pydata xarray, rapidpro, django-colorfield et django-helpdesk. De plus, les probl\u00e8mes de virgules ne sont pas sp\u00e9cifiques \u00e0 Python et surviennent souvent dans des projets C\/C++ (voir les corrections r\u00e9centes \u2014 LLVM, Mono, Tensorflow). <\/p>\n
Les principaux types d'erreurs \u00e9tudi\u00e9es : <\/p>\n
\n
Une virgule accidentellement omise dans des listes, des tuples et des ensembles, entra\u00eenant la fusion de cha\u00eenes au lieu de leur interpr\u00e9tation en tant que valeurs distinctes. Par exemple, dans Sentry, un test avait une virgule omise entre les lignes \u00ab releases \u00bb et \u00ab discover \u00bb dans une liste, ce qui a conduit \u00e0 la v\u00e9rification d'un gestionnaire inexistant \u00ab \/releasesdiscover \u00bb, au lieu de v\u00e9rifier s\u00e9par\u00e9ment \u00ab \/releases \u00bb et \u00ab \/discover \u00bb.
<\/center>\n
Un autre exemple \u2014 une virgule omise dans rapidpro conduisait \u00e0 la fusion de deux r\u00e8gles diff\u00e9rentes \u00e0 la ligne 572 :
<\/center> <\/p>\n
Une virgule omise \u00e0 la fin de la d\u00e9finition d'un tuple d'un \u00e9l\u00e9ment, emp\u00eachant l'attribution d'un tuple et entra\u00eenant l'attribution d'un type ordinaire. Par exemple, l'expression \u00ab values = (1,) \u00bb conduira \u00e0 l'attribution d'une variable comme \u00e9tant un tuple d'un \u00e9l\u00e9ment, mais \u00ab values = (1) \u00bb conduira \u00e0 l'attribution d'un type entier. Les parenth\u00e8ses dans les attributions indiqu\u00e9es n'affectent pas la d\u00e9finition du type et sont facultatives, tandis que la pr\u00e9sence d'un tuple est d\u00e9termin\u00e9e par le parseur uniquement sur la base de la pr\u00e9sence de virgules. REST_FRAMEWORK = { 'DEFAULT_PERMISSION_CLASSES': ( 'rest_framework.permissions.IsAuthenticated' # une cha\u00eene sera attribu\u00e9e au lieu d'un tuple. ) }\n
La situation inverse \u2014 des virgules superflues lors de l'attribution. Si une virgule est accidentellement laiss\u00e9e \u00e0 la fin d'une attribution, alors un tuple sera attribu\u00e9 comme valeur au lieu d'un type ordinaire (par exemple, si au lieu de \u00ab value = 1 \u00bb, il est indiqu\u00e9 \u00ab value = 1, \u00bb). <\/ul>\n
![\"Des](\"\/wp-content\/uploads\/2022\/01\/67b17b458cc6743b316dc67db72ed336.jpg\")
<\/center>\n![\"Des](\"\/wp-content\/uploads\/2022\/01\/c2a9d6dbdde6965091b27217626ea6c9.jpg\")
<\/center> <\/p>\n