Cloudflare przepisał swóje oprogramowanie do języka Rust, po czym wszystko padło

W 53 dni po ogłoszeniu przez Cloudflare, że ich usługa jest teraz bezpieczniejsza, ponieważ została przeniesiona do Rust... błąd w kodzie Rust spowodował ogromną awarię.

[majorponury]

@Kalwi: where php?

[Kalwi]

@blue-fever: w każdym języku możesz mieć błędy logiczne

[Morf]

Powinien zrobić to okienko z tekstem do którego się odnosi jeszcze mniejsze a swoją gębę na co najmniej 70% ekranu.

A co do tego p---------a o Rust to nie do końca nadążam.

Zrobili sobie prealokację pamięci żeby było szybciej (spoko) bo wyliczyli, że prawidłowy input nigdy nie będzie większy niż X. Potem z-----i wewnętrzną logikę która dostarcza te dane (niespoko) i pchali dalej dane >2X (bardzo niespoko). Analogiczny błąd można zrobić w dowolnym języku

[MamCieNaHita]

A co do tego p---------a o Rust to nie do końca nadążam.

@Morf: ewangeliści rusta to inny rodzaj człowieka i uważają, że rust zwalnia od myślenia, bo statyczna analiza wszystko wychwyci. przykład z tego miesiąca:

https://wykop.pl/link/7827985/krytyczna-podatnosc-w-androidzie-umozliwia-zdalne-wykonanie-kodu-bez-interakcji/komentarz/134022109/uzywanie-funkcji-memcpy-jasno-wskazuje-ze-luka-jest-efektem-uzywania-c-albo-c-moze-juz-czas-najwyzszy-zaczac-uzywac-jezykow-programowania-takich-jak-r

[stilewski]

ewangeliści rusta to inny rodzaj człowieka i uważają, że rust zwalnia od myślenia

@MamCieNaHita: zwalnia od myślenia to raczej AI. Rust wykazuje pewne błędy, które w innych językach często idą na produkcję i sobie żyją aż do pierwszego 0-daya

[janekplaskacz]

Dzisiaj zostało wrzucone wytłumaczenie z bloga cloudflare:

Instead, it was triggered by a change to one of our database systems' permissions which caused the database to output multiple entries into a “feature file” used by our Bot Management system. That feature file, in turn, doubled in size. The larger-than-expected feature file was then propagated to all the machines that make up our network.

https://wykop.pl/link/7835311/co-spowodowalo-awarie-cloudflare

A wykopujecie faceta, który twierdzi, że to zmiana

[JKL789]

@janekplaskacz: to jest wykop, ludzie tu przychodzą żeby wylać frustrację a nie dowiedzieć się jakiejś prawdy ( ͡° ͜ʖ ͡°)

[loki_the_prankster]

@janekplaskacz: nie ruszaliby, to by się nie zwaliło ¯\(ツ)/¯

[reveil]

Przecież w tej konkretniej linii kodu co się wywaliła jest wprost zapisana instrukcja unwrap. Czyli dosłownie napisanie NIE obsługuj tego błędu i się wywal jeśli wystąpi (panic). Nie wiem jak absurdalnie odklejonym trzeba być żeby zwalić to na język.

[ZohanTSW]

@reveil: dokładnie, mówić że to wina języka to jak mówienie że to wina widelca, że ktoś go włożył do kontaktu i przez to poraziło operatora widelca. Rust zapewnia bardzo duży poziom bezpieczeństwa aplikacji, ale też ma w składni instrukcje, które pozwalają przymknąć oko na pewne kwestie (co nie jest stanem domyślnym), a które leniwi/nieodpowiedzialni programiści nadużywają.

[Alkreni]

@ZohanTSW: A ponieważ widelec nie pasował do kontaktu, to wycięto z niego środkowe zęby.

[sasik520]

Tak czułem, że pojawią się takie artykuły. Trudno o większą głupotę.

Po pierwsze, jest dokładnie odwrotnie: język wykrył potencjalny problem i zmusił programistę do obsłużenia tego problemu. Ta metoda append_cośtam zwróciła nie Values tylko Result<Values, Error>. W większości innych języków, zwracałaby Values i ewentualnie rzucałaby wyjątek. Programista musiałby świadomie dodać blok try...catch, a jakby nie wiedział, że wyjątek jest możliwy, to by go nie dodał i żyłby w nieświadomości. Napijesz się, naćpasz, a

[tomaszs]

@sasik520: no wlasnie, to zastanawia najbardziej. dlaczego unwrap w ogóle był dozwolony w tym kodzie produkcyjnym, i czemu wyższe warstw tego nie obsłużyły

[krokietowy]

@Krolik: Tyle, że tam o wiele bardziej expect byłby lepszy, bo wymusza dodanie opisu np. "nie może to spakinować, bo jeśli zwróci to Err, to znaczy że coś ostro z--------y z alokacjami"

[Morf]

Kto to?

@Zylet: śmieszny obrazek z internetu

[Zylet]

@cumulus: Tak, już załapałem :D Taki pracownik to skarb.

[ponton]

Polecam wyjaśnienie z reddita: https://www.reddit.com/r/programming/comments/1p0srgs/cloudflare_outage_on_november_18_2025_official/

[Parmenides69]

@ponton: Tylko jak to niby wina języka. Powiedziałbym wręcz przeciwnie skoro explicite ktoś zrobił takie założenie - język ma mechanizm który przed tym chroni a jakiś nieogar myślał że jest mądrzejszy.

[stilewski]

@yetix: język programowania Rust w ogromnym uproszczeniu odróżnia się od innych tym, że nie pozwala sobie strzelić w stopę przez wykonanie jakiejś operacji z d--y. Ale z pewnych względów jest furtka. Wtedy bierzemy ryzyko na siebie i musimy jawnie wpisać tego unwrapa. Wtedy Rust odpuszcza ostrzeżenia itp. No i w Cloudflare wzięli to ryzyko i jebło w stopę połowie internetu :)

[grand_khavatari]

Nie lubie tej mody obecnej, że promuje sie jakieś gadające na pól ekranu twarze z domysłami, zamiast poczekać na porządny blog post techniczny

[grand_khavatari]

jeszcze 23 minuty filmu xd ludzie szanujcie swój czas

[slm001]

@grand_khavatari: Blog post jest od wczoraj przecież

[typ53B]

Jak nie działa to w sumie jest bezpieczna ( ͡º ͜ʖ͡º)