Utgåvan av Rust 1.98.0. Kompromiss av paketet arrayref, som har 53 miljoner nedladdningar under 3 månader

Version 1.98 av programmeringsspråket Rust har släppts. Språket, som ursprungligen utvecklades av Mozilla, utvecklas nu under ledning av den fristående, ideella organisationen Rust Foundation. Språket fokuserar på säker hantering av minne och erbjuder verktyg för att uppnå hög parallellitet i utförandet av uppgifter, utan att använda en skräpsamlare (runtime är begränsad till grundläggande initialisering och upprätthållande av standardbiblioteket).

Minneshanteringsmetoderna i Rust syftar till att eliminera fel vid hantering av pekare och skydda mot problem som uppstår från låg nivå minneshantering, såsom att referera till minnesområden efter att de har frigjorts, dereferensiering av nullpekare, buffertöverskridningar, etc. För spridning av bibliotek, byggnation och hantering av beroenden utvecklas paketchefen Cargo. För att lagra bibliotek stöds ett repository på crates.io.

Säker minneshantering säkerställs i Rust under kompilering genom att kontrollera referenser, spåra ägandeskap över objekt, ta hänsyn till livslängden av objekt (synlighet) och utvärdera korrekt minnesåtkomst under körning av koden. Rust erbjuder också verktyg för att skydda mot heltalsöverflöden, kräver obligatorisk initialisering av variabelvärden innan de används, hanterar fel bättre i standardbiblioteket, tillämpar konceptet av oföränderliga (immutable) referenser och variabler som standard och erbjuder stark statisk typning för att minimera logiska fel.

Huvudsakliga nyheter:

• För flyttalstypen f32 och f64 har algebraiska metoder för addition, subtraktion, multiplikation, division och modulus implementerats, som liknar funktionen "-ffast-math" i C/C++-kompilatorer. Sådana metoder tillåter en ändring av operationernas ordning när det är nödvändigt för optimeringar, såsom vektorisering av loopar. Vid beräkning av "a + b + c + d" kommer kompilatorn att utföra beräkningen i en ordning "((a + b) + c) + d" med vanlig addition, medan den vid användning av metoden algebraic_add kan gruppera uttrycket som "(a + b) + (c + d)" och utföra "(a + b)" och "(c + d)" parallellt med hjälp av SIMD-instruktioner. Priset för att använda algebraiska metoder är icke-deterministiska resultat av beräkningen, som kan variera inom noggrannheten.
• För alla primitiva heltalstyper har en inbyggd metod "format_into" implementerats för att konvertera tal till strängar, som kan användas istället för paketet itoa. En buffert av typen NumBuffer skickas som parameter, vars storlek garanterat är tillräcklig för att skriva något värde av den använda typen i decimalform. Den returnerar en formaterad sträng &str, vars livslängd är kopplad till bufferten.
• Interaktionen mellan ManuallyDrop-wrappern och den smarta pekaren Box leder nu inte längre till odefinierat beteende.
• En ny uppsättning API har blivit stabiliserad, inklusive stabilisering av metoder och implementeringar av traits:
  • str::substr_range
  • [T]::subslice_range
  • core::fmt::NumBuffer
  • ::format_into
  • Send/Sync för std::process::CommandArgs
  • {fN}::algebraic_add
  • {fN}::algebraic_sub
  • {fN}::algebraic_mul
  • {fN}::algebraic_div
  • {fN}::algebraic_rem
  • NonZero::from_str_radix
  • String::from_utf16le
  • String::from_utf16le_lossy
  • String::from_utf16be
  • String::from_utf16be_lossy
  • [T]::strip_circumfix
  • str::strip_circumfix
  • Atomic::from_mut
  • Atomic::get_mut_slice
  • Atomic::from_mut_slice
  • std::range::legacy
• Målenheter thumbv7a-none-eabi, thumbv7a-none-eabihf, thumbv7r-none-eabi, thumbv7r-none-eabihf och thumbv8r-none-eabihf har överförts till andra nivåns support, vilket innebär bygggaranti, men utan garantier vid genomförande av testsviten.
• Stöd har lagts till för plattformarna powerpc64-unknown-linux-gnuelfv2 och aarch64-unknown-linux-pauthtest, som har fått tredje nivåns support. Tredje nivå omfattar grundläggande support, men utan automatiserad testning, publicering av officiella versioner och verifiering av byggmöjligheten för koden.

Det kan också nämnas att det har skett en kompromiss av det populära crate-paketet arrayref, som har över 53 miljoner nedladdningar under de senaste 90 dagarna och används som en beroende av 403 paket. Angripare har lagt upp nya paket proc-macro1, proc-macro-en, aovine, arone, aronenao och tinymember i förvaret crates.io, som innehöll skadlig kod. Därefter publicerades nya versioner av paketen arrayref 0.3.10, internment 0.8.7 och append-only-vec 0.1.9 där den skadliga paket proc-macro1 lades till som beroende. Den skadliga versionen av paketet arrayref publicerades den 20 augusti kl. 10:15 (MSK) och fanns kvar till 11:41, efter vilket den togs bort av administratörerna för crates.io.

Kontakt med skaparen av arrayref har ännu inte kunnat upprättas för att reda ut situationen, men man misstänker att deras uppgifter har stulits av illvilliga aktörer. I paketet proc-macro1 fanns ändringen i skriptet för byggande och laddade ner en körbar fil från extern. servern. Den nedladdade filen sparades i Unix-system som /tmp/rust-setup, och i Windows som %TEMP%\rust-setup.ps1 eller %TEMP%\rust-setup-launch.vbs.

Källa: opennet.ru