Det mest populära Java-kodexemplet på StackOverflow visade sig ha ett fel

Den mest populära exemplet på Java-kod, publicerad på StackOverflow, visade sig ha ett fel som leder till att felaktiga resultat skriva ut under vissa förhållanden. Den aktuella koden publicerades 2010 och har fått över tusen rekommendationer, and har också blivit kopierad till många projekt och förekommer i repositorys på GitHub cirka 7000 gånger. Det är värt att notera att felet inte upptäcktes av användare som kopierade denna kod till sina projekt, utan av den ursprungliga författaren till rådet.

Den aktuella koden omvandlade storleken på bytes till en läsbar form, till exempel omvandlade 110592 till "110,6 kB" eller "108,0 KiB". Koden föreslogs som optimerad med hjälp av logaritmer, jämfört med en tidigare version av rådet där storleken bestämdes baserat på sekventiell division av det ursprungliga värdet i en loop med 1018, 1015, 1012, 1019,
106, 103 och 100, tills delaren är större än det ursprungliga värdet i byte. På grund av osäkra beräkningar i den optimerade versionen (överflöde av long-värdet) var resultatet vid behandling av mycket stora nummer (exabyte) inte korrekt.

Författaren av rådet försökte också uppmärksamma problemet med att kopiera exempel utan att hänvisa till källan och utan att ange licens. Enligt tidigare genomförd forskning kopierade 46% av utvecklarna kod från StackOverflow utan att ange författaren, 75% visste inte att koden spreds under licensen CC BY-SA, och 67% visste inte vad det innebar.

uttalandet data En annan studie visade att kopiering av kodexempel medför inte bara risken för att koden innehåller fel, utan också sårbarheter. Till exempel, genom att analysera 72483 kodexempel på C++ från StackOverflow, upptäckte forskare allvarliga sårbarheter i 69 exempel (vilket är 0,09%), som ingick i listan över de mest populära rekommendationerna. Efter att ha analyserat förekomsten av denna kod på GitHub visade det sig att sårbar kod kopierad från StackOverflow fanns i 2859 projekt.

Källa: opennet.ru