IT之家 4 月 1 日消息，過去兩年，Rust 編程語言風(fēng)頭正勁，而 C / C++ 則略顯疲態(tài)。谷歌近日分享了他們將項(xiàng)目從 Go 和 C++ 代碼遷移至 Rust 的經(jīng)驗(yàn)，結(jié)果令人驚訝：Rust 開發(fā)者的效率竟然可以達(dá)到 C++ 團(tuán)隊(duì)的兩倍。
谷歌安卓平臺工具和庫的工程總監(jiān) Lars Bergstrom 在倫敦舉行的 Rust Nation 英國峰會上分享了這一消息。過去幾年，業(yè)界對于 Rust 的安全性和可靠性一直存在疑慮。Bergstrom 指出，由于擔(dān)心“unsafe”關(guān)鍵字的存在，許多人認(rèn)為使用 C++ 更為穩(wěn)妥。然而，隨著人們逐漸意識到非內(nèi)存安全語言帶來的挑戰(zhàn)，以及美國等國家政府將目光投向軟件在關(guān)鍵基礎(chǔ)設(shè)施扮演的角色，這種觀念正悄然發(fā)生改變。
Bergstrom 強(qiáng)調(diào)，如今美國等國家政府都愈發(fā)重視軟件在關(guān)鍵基礎(chǔ)設(shè)施中的作用，而絕大多數(shù)大型代碼庫的安全漏洞都源于內(nèi)存安全問題。由于 Rust 代碼在恰當(dāng)?shù)氖褂孟履苡行П苊獯祟悊栴}，內(nèi)存安全儼然成為了國家安全議題之一。
IT之家注意到，微軟 Azure 首席技術(shù)官 Mark Russinovich 早在 2022 年 9 月就建議新項(xiàng)目使用 Rust 取代 C / C++。如今，這種趨勢正從全新項(xiàng)目擴(kuò)展到老舊代碼的重寫。今年早些時候，微軟號召開發(fā)人員協(xié)助將 C# 代碼移植至 Rust。網(wǎng)絡(luò)安全研究小組 (ISRG) 的 Prossimo 項(xiàng)目也正致力于用 Rust 重寫關(guān)鍵庫的核心開源部分 (例如 NTP、DNS、TLS)，以提升內(nèi)存安全性。
當(dāng)然，并非所有人都認(rèn)同這一趨勢。C++ 創(chuàng)始人 Bjarne Stroustrup 認(rèn)為，通過適當(dāng)?shù)墓ぞ?，C++ 也可以實(shí)現(xiàn)與 Rust 等內(nèi)存安全語言相同的保障，且成本更低。美國國家網(wǎng)絡(luò)總監(jiān)辦公室發(fā)布的軟件安全報告也引來了一些評論，指出內(nèi)存安全只是軟件安全挑戰(zhàn)的一部分，不應(yīng)該被過分夸大?？▋?nèi)基梅隆大學(xué)軟件工程研究所強(qiáng)調(diào)，每種編程語言都各有優(yōu)劣，選擇應(yīng)以適合項(xiàng)目為原則。
然而，谷歌等 Rust 擁護(hù)者的實(shí)踐案例則反駁了 Stroustrup 關(guān)于成本優(yōu)勢的說法。Bergstrom 表示，將 Go 代碼 (被認(rèn)為是內(nèi)存安全但性能較低) 轉(zhuǎn)寫成 Rust 的過程中，谷歌取得了顯著的成效，“遷移過程所需團(tuán)隊(duì)規(guī)模和時間幾乎與 Go 開發(fā)相當(dāng)，并沒有降低效率。更重要的是，內(nèi)存使用率降低了，漏洞率也隨之減少，代碼正確性得到提升?！?/p>
更令人驚訝的是，將 C++ 代碼遷移至 Rust 的效率提升更加明顯?！霸谒邪咐?，用 Rust 構(gòu)建和維護(hù)服務(wù)的所需工作量都減少了一倍以上，” Bergstrom 指出，“這對我們來說意義重大，因?yàn)?C++ 代碼的維護(hù)成本很高，需要龐大的團(tuán)隊(duì)投入大量精力，并且存在諸多風(fēng)險。”
Bergstrom 還提到，谷歌正進(jìn)行類似的 Java 到 Kotlin 的遷移項(xiàng)目。根據(jù)內(nèi)部匿名調(diào)查，兩種情況下開發(fā)者掌握新語言并達(dá)到原有開發(fā)效率所需的時間大致相同。大約三分之一的開發(fā)者在兩個月后，以及一半的開發(fā)者在四個月后表示他們在新語言中的工作效率與舊語言相當(dāng)。
此外，超過一半的開發(fā)者認(rèn)為 Rust 代碼更容易審查。Bergstrom 分享了一個調(diào)查中最令團(tuán)隊(duì)驚訝的問題：“人們對自己團(tuán)隊(duì)的 Rust 代碼的正確性有多么自信？” 調(diào)查結(jié)果顯示，有 85% 的開發(fā)者給出了肯定的答復(fù)。Bergstrom 表示，這是一個非常高的數(shù)字。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。