{"id":102913,"date":"2022-01-08T15:37:07","date_gmt":"2022-01-08T13:37:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2-3-6-%d0%bf%d1%80%d0%be%d1%82%d0%b5%d1%81%d1%82%d0%b8%d1%80%d0%be%d0%b2%d0%b0%d0%bd%d0%bd%d1%8b%d1%85-python-%d1%80%d0%b5%d0%bf%d0%be%d0%b7%d0%b8%d1%82%d0%be%d1%80%d0%b8%d0%b5%d0%b2-%d0%b2%d1%8b"},"modified":"2022-01-08T15:37:07","modified_gmt":"2022-01-08T13:37:08","slug":"%d0%b2-3-6-%d0%bf%d1%80%d0%be%d1%82%d0%b5%d1%81%d1%82%d0%b8%d1%80%d0%be%d0%b2%d0%b0%d0%bd%d0%bd%d1%8b%d1%85-python-%d1%80%d0%b5%d0%bf%d0%be%d0%b7%d0%b8%d1%82%d0%be%d1%80%d0%b8%d0%b5%d0%b2-%d0%b2%d1%8b","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/%d0%b2-3-6-%d0%bf%d1%80%d0%be%d1%82%d0%b5%d1%81%d1%82%d0%b8%d1%80%d0%be%d0%b2%d0%b0%d0%bd%d0%bd%d1%8b%d1%85-python-%d1%80%d0%b5%d0%bf%d0%be%d0%b7%d0%b8%d1%82%d0%be%d1%80%d0%b8%d0%b5%d0%b2-%d0%b2%d1%8b","title":{"rendered":"Em 3,6% dos reposit\u00f3rios Python testados foram encontrados erros relacionados a v\u00edrgulas ausentes.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foram publicadas os resultados de um estudo sobre a vulnerabilidade do c\u00f3digo em Python a erros relacionados ao uso incorreto de v\u00edrgulas. Os problemas surgem porque, em listas, o Python automaticamente combina strings que n\u00e3o s\u00e3o separadas por v\u00edrgulas e, al\u00e9m disso, considera um valor como uma tupla se uma v\u00edrgula seguir o valor. Ap\u00f3s uma an\u00e1lise automatizada de 666 reposit\u00f3rios do GitHub com c\u00f3digo em Python, os pesquisadores identificaram poss\u00edveis problemas com v\u00edrgulas em 5% dos projetos analisados. <\/p>\n
Uma verifica\u00e7\u00e3o manual subsequente revelou que erros reais est\u00e3o presentes apenas em 24 reposit\u00f3rios (3,6%), enquanto os outros 1,4% s\u00e3o falsos positivos (por exemplo, uma v\u00edrgula pode ter sido intencionalmente omitida entre linhas para combinar caminhos de arquivos quebrados em v\u00e1rias linhas, hashes longos, blocos HTML ou express\u00f5es SQL). Notavelmente, entre os 24 reposit\u00f3rios com erros reais est\u00e3o grandes projetos como Tensorflow, Google V8, Sentry, Pydata xarray, rapidpro, django-colorfield e django-helpdesk. Al\u00e9m disso, os problemas com v\u00edrgulas n\u00e3o s\u00e3o exclusivos do Python e frequentemente surgem em projetos em C\/C++ (por exemplo, corre\u00e7\u00f5es recentes - LLVM, Mono, Tensorflow). <\/p>\n
Principais tipos de erros estudados: <\/p>\n
\n
Uma v\u00edrgula acidentalmente omitida em listas, tuplas e conjuntos, levando \u00e0 combina\u00e7\u00e3o de strings em vez de interpret\u00e1-las como valores separados. Por exemplo, no Sentry, em um dos testes, uma v\u00edrgula foi omitida entre as strings \u201creleases\u201d e \u201cdiscover\u201d na lista, resultando na verifica\u00e7\u00e3o de um manipulador inexistente \u201c\/releasesdiscover\u201d, em vez da verifica\u00e7\u00e3o separada de \u201c\/releases\u201d e \u201c\/discover\u201d.
<\/center>\n
Outro exemplo - uma v\u00edrgula faltante no rapidpro levou \u00e0 combina\u00e7\u00e3o de duas regras diferentes na linha 572:
<\/center> <\/p>\n
Uma v\u00edrgula ausente no final da defini\u00e7\u00e3o de uma tupla de um elemento, resultando em uma atribui\u00e7\u00e3o que n\u00e3o cria uma tupla, mas sim um tipo normal. Por exemplo, a express\u00e3o \u201cvalues = (1,)\u201d leva \u00e0 atribui\u00e7\u00e3o de uma tupla de um elemento \u00e0 vari\u00e1vel, mas \u201cvalues = (1)\u201d resulta na atribui\u00e7\u00e3o de um tipo inteiro. Os par\u00eanteses nas atribui\u00e7\u00f5es indicadas n\u00e3o influenciam a defini\u00e7\u00e3o do tipo e s\u00e3o opcionais, enquanto a presen\u00e7a de uma tupla \u00e9 determinada pelo parser apenas com base na presen\u00e7a de v\u00edrgulas. REST_FRAMEWORK = { 'DEFAULT_PERMISSION_CLASSES': ( 'rest_framework.permissions.IsAuthenticated' # em vez de uma tupla, ser\u00e1 atribu\u00edda uma string. ) }\n
A situa\u00e7\u00e3o inversa - v\u00edrgulas extras na atribui\u00e7\u00e3o. Se uma v\u00edrgula acidentalmente deixada no final de uma atribui\u00e7\u00e3o, em vez de um tipo normal, ser\u00e1 atribu\u00eddo uma tupla (por exemplo, se em vez de \u201cvalue = 1\u201d for \u201cvalue = 1,\u201d). <\/ul>\n
![\"Em](\"\/wp-content\/uploads\/2022\/01\/67b17b458cc6743b316dc67db72ed336.jpg\")
<\/center>\n![\"Em](\"\/wp-content\/uploads\/2022\/01\/c2a9d6dbdde6965091b27217626ea6c9.jpg\")
<\/center> <\/p>\n