Utvecklaren av Rust-ramverket actix-web tog bort sitt repository på grund av mobbning

Författaren till webbramverket skrivet i Rust actix-web bort arkiv efter att den utsattes för kritik för "felaktig användning" av språkets Rust. Ramverket actix-web, vars paket har laddats ner mer än 800 tusen gånger, möjliggör integrering av http-server- och klientfunktionalitet i applikationer skrivna i Rust, med fokus på att uppnå maximal prestanda. leder i många tester av webbramverk.

Strax före incidenten rapporterades om odefinierat beteende (Undefined Behaviour) i serverkoden för actix-web, som uppstår i ett block som körs i läge unsafe (tillåter osäkra åtgärder med pekare). Författaren till actix-web valde att inte ta bort det osäkra blocket, men omarbetade anropet till detta block så att odefinierat beteende inte skulle uppstå. Förslaget att ta bort osäkert avslog författaren, med hänvisning till den möjliga prestandaförlusten och meddelade att han inte använder osäkra block utan anledning och är säker på att blocken som körs i detta läge är säkra.

En medlem av RustSec-teamet, som upptäckte det odefinierade beteendet, höll inte med och föreslog att användningen av flera osäkra block i actix-web är oförsvarlig. Efter detta publicerade han
artikeln om olämpligheten av att använda osäkert, varvid det nämndes att den metod som används i actix-web för arbete med pekare (flera ändringsbara pekare till samma data) potentiellt kan leda till use-after-free-sårbarheter och inte överensstämmer med utvecklingsparadigmet i Rust.

Efter diskussionen artikeln på Reddit, i issues på GitHub dök det upp troll och författaren av actix-web utsattes för ett flöde av kritik och förolämpningar för felaktig användning av Rust. Författaren klarade inte av det psykologiska trycket, tog bort sitt repository och skrev, vilket avslutade hans engagemang i Open Source.

Källa: opennet.ru