המפתח של Rust framework actix-web מחק את המאגר עקב בריונות

מחבר מסגרת אינטרנט שנכתבה ב- Rust actix-web נמחק מאגר לאחר שספגה ביקורת על "שימוש לרעה" בשפת Rust. ה-actix-web framework, החבילה איתה הורדה יותר מ-800 אלף פעמים, מאפשרת להטמיע פונקציונליות שרת http ולקוח באפליקציות Rust, ונועדה להשיג ביצועים מקסימליים ו עומד בראש במבחני מסגרת אינטרנט רבים.

זמן קצר לפני התקרית, דווח בבעיות ב-GitHub כי זוהתה התנהגות בלתי מוגדרת בקוד שרת actix-web, שהתרחשה בבלוק שבוצע ב- מְסוּכָּן (מאפשר פעולות לא בטוחות עם מצביעים). המחבר של actix-web לא הסיר את החסימה הלא בטוחה, אלא ביצע מחדש את הקריאה לבלוק זה כדי שלא תתרחש התנהגות לא מוגדרת. המחבר דחה הצעות להסרת חומרי בטיחות, תוך ציון אובדן ביצועים אפשרי והצהיר כי הוא אינו משתמש בבלתי בטיחותי שלא לצורך ובטוח בבטיחותם של בלוקים הפועלים במצב זה.

חבר הצוות של RustSec שזיהה את ההתנהגות הלא מוגדרת לא הסכים והציע שהשימוש בבלוקים לא בטוחים רבים ב-actix-web אינו מוצדק. אחרי זה הוא פרסם
מאמר על אי קבילות השימוש ב-unsafe, שבו, בין היתר, הוזכר ששיטת העבודה עם מצביעים המשמשים ב-actix-web (מספר מצביעים הניתנים לשינוי לאותם נתונים) עלולה לגרום לפגיעויות ללא שימוש לאחר השימוש ואינה גורמת לכך. תואמים לפרדיגמת הפיתוח על Rust.

לאחר דיונים מאמרים על reddit, בגיליונות ב-GitHub רץ למעלה טרולים והמחבר של actix-web היה נתון מטח ביקורת ועלבונות על שימוש לרעה בחלודה. המחבר לא עמד בלחץ הפסיכולוגי, מחק את המאגר и написал, שהפסקתי עם קוד פתוח.

מקור: OpenNet.ru