Programavimo kalbų palyginimas
Kodėl komandos pereina prie rūdžių
Rust atvejis yra du sakiniai: atminties sauga be šiukšlių rinktuvo ir kompiliatorius, kuris visas vykdymo laiko gedimų kategorijas paverčia kūrimo gedimais. Jos atvejis yra institucinis: dideli projektai, įskaitant Linux branduolį (nuo 2022 m.), Microsoft Windows komponentus ir naršyklės kodą, pvz., Firefox, Rust priėmė būtent todėl, kad jos apsaugomos klaidos, buferio viršijimas ir duomenų lenktynės yra klasė, kuri dešimtmečius sukūrė CVE C ir C++. Tačiau sąžiningas priėmimas yra selektyvus: perkėlimas atsiperka ten, kur paslaugos yra ilgalaikės, svarbios saugumui arba jos eina į karštą kelią, ir neapsimoka, kai maža CRUD programėlė praleistų daugiau savaičių skolinimosi tikrinimo programoje, nei bet kada susigrąžintų. Komandos, kurioms pasiseka naudojant Rust, dažniausiai pirmiausia peržengia ribas, kur jos garantijos ir FFI istorija atlieka daugiausiai darbo.
Pagrindiniai punktai
- Saugumo teiginys nėra siekis: „Rust“ pašalina naudojimo po naudojimo ir buferio perpildymo klases kompiliavimo metu, o jos RFC sekama raida yra neįprastai disciplinuota.
- Priėmimo inkarai yra patikimi: „Linux“ branduolio palaikymas, „Windows“ komponentai, „Firefox“ komponentai ir „Curl“ eksperimentiniai „Rust“ papildymai padėjo ten, kur istoriškai stovėjo C.
- Sistemos be GC kodas reiškia, kad nereikia nerimauti paspaudus pauzės mygtukus: paslaugos, kurioms gresia griežti delsos terminai, nelaukia kolekcinio valymo.
- Tipų sistema yra modeliavimo įrankis: būsenos mašinos, analizuojami dokumentai ir invariantai gyvena enums ir tipais, o ne vykdymo laiko gedimais.
- Ekosistema rodo savo jaunystę: crates.io yra liesa ir jauna, todėl priklausomybės rizika ir priežiūros trūkumas vis tiek reikalauja savo saugumo peržiūros.
- Rūdžių pritaikymas sėkmingas ten, kur yra riba: susieti C biblioteką, pakeisti karštąją kilpą, sustiprinti analizatorių. Ten, kur ji turi pakeisti viską didmenine prekyba, seka thrash.
- „Cargo“ yra tikrai geriausia savo klasėje įrankių grandinė: testai, dokumentai, etalonos ir priklausomybės valdymas pateikiami kartu su kompiliatoriumi taip, kaip tik nedaugelis ekosistemų.
- Realybės patikrinimo samdymas: rūdžių kūrėjai yra mažiau ir dažnai teikia pirmenybę sistemų darbui. Komanda, turinti paprastų CRUD poreikių ir neturinti sistemos įgaliojimų, neturėtų naudoti „Rust“ kaip mados.
Pastaba iš praktikos
Mane užverbavo du sakiniai: atminties sauga be šiukšlių rinktuvo ir kompiliatorius, kuris blogiausio incidento klasę paverčia kūrimo klaida. Aš vis dar įsipareigoju naudoti Rust tik ten, kur jau yra riba.
Dažniausiai užduodami klausimai
Ar Rust iš tikrųjų yra saugi atmintis?
Taip, dėl saugaus rūdžių: pažymėjus ir peržiūrėjus nesaugius blokus ir FFI ribas, skolinimosi tikrintuvas užkerta kelią klaidų klasėms, kurios kompiliavimo metu dominuoja C/C++ CVE kanaluose.
Ar rūdys visur pakeis C?
Ne. Dešimtmečius trukusi C infrastruktūra, įterptosios įrankių grandinės ir branduolio kodas niekur nedings, o „Rust“ pritaikymas nukreiptas į ribas, kuriose sauga svarbiausia.
Kada Rust yra bloga idėja?
Mažos CRUD programos, vienkartiniai scenarijai ir komandos be reikalavimų sistemoms: skolinimosi tikrinimo rampa ir nuomos niša kainuoja daugiau, nei kada nors sutaupo sauga.
Kodėl Linux branduolys jį priėmė?
Nes „nepanaudoti po naudojimo“ ir lenktynių klasių branduolio klaidos niekada nesiliauja atsiradusios. Kalba, kuri neleidžia jiems kompiliavimo metu, yra pigiausia ilgalaikė pataisa.
Kaip Kinetikatech padeda su programavimo kalbų palyginimas
Štai ką darome šiandien: Sistemos darbo, scenarijų ir paslaugų kalbos, palygintos pagal tai, kas iš tikrųjų svarbu gamyboje: saugos garantijos, neapdorotas greitis, ką galite samdyti ir kaip skausminga diegti ir pataisyti teikiamas paslaugas. Mūsų paslauga Serverių administravimas ir Svetainės priežiūra apima viską — nuo vertinimo iki įgyvendinimo, stebėjimo 24/7 ir skubaus reagavimo per 30 minučių.