StackOverflow에서 가장 인기 있는 Java 코드 예에 오류가 있습니다.

가장 인기있는 자바 코드 예, StackOverflow에 게시됨, 설정 특정 조건에서 잘못된 결과가 출력되는 오류가 발생합니다. 문제의 코드는 2010년에 게시되어 XNUMX개 이상의 추천을 받았으며, 복사됨 많은 프로젝트에서 GitHub의 저장소에 약 7번 나타납니다. 사용자가 이 코드를 자신의 프로젝트에 복사한 것이 아니라 해당 조언의 원 작성자가 오류를 발견했다는 점은 주목할 만합니다.

문제의 코드는 바이트 크기를 읽을 수 있는 형식으로 변환했습니다. 예를 들어 110592를 "110.6 kB" 또는 "108.0 KiB"로 변환했습니다. 코드는 이전에 제안된 조언의 로그 최적화 버전으로 제안되었으며, 값은 루프의 원래 값을 1018, 1015, 1012, 1019로 순차적으로 나누는 방식으로 결정됩니다.
106, 103 및 100(제수가 ​​원래 바이트 값보다 큰 경우). 최적화된 버전의 엉성한 계산(긴 값 오버플로)으로 인해 매우 큰 숫자(엑사바이트)를 처리할 때의 결과가 현실과 일치하지 않았습니다.

조언 작성자는 또한 출처를 인용하지 않고 라이센스를 표시하지 않고 예제를 복사하는 문제에 대한 관심을 끌려고 노력했습니다. 이전 데이터에 따르면 연구를 수행하다 46%의 개발자는 Attribution 없이 StackOverflow에서 코드를 복사했고, 75%는 해당 코드가 CC BY-SA에 따라 라이선스가 부여되었다는 사실을 알지 못했고, 67%는 이것이 Attribution이 필요하다는 사실을 알지 못했습니다.

에 에 따르면 또 다른 연구에 따르면 코드 예제를 복사하면 코드 오류 위험뿐만 아니라 취약점도 수반됩니다. 예를 들어, 연구원들은 StackOverflow에서 72483개의 C++ 코드 예제를 분석한 후 가장 인기 있는 권장 사항 목록에 포함된 69개의 예제(0.09%)에서 심각한 취약점을 식별했습니다. 이후 GitHub에서 이 코드의 존재를 분석한 결과, StackOverflow에서 복사된 취약한 코드가 2859개의 프로젝트에 존재하는 것으로 밝혀졌습니다.

출처 : opennet.ru