WhyRust?
編程很難。
不是因為我們人體本身構造復雜,而是因為我們都只是人類。我們的注意力持續時間有限,記憶也不是永久的——換句話說,我們往往會犯錯。電腦和軟件無處不在:在太空中,天上,地面,佩戴在身上,甚至在我們的身體里。每天都有越來越多的系統實現自動化,越來越多的生命依賴于軟件及其質量,航空電子設備,自動駕駛汽車,核電站,交通控制系統,植入式心臟起搏器。這些系統中的bug幾乎總是危及人類的生命。
“程序正確性是通過測試來檢驗的”和“程序正確性是經過邏輯驗證的”之間存在著巨大的差異。不幸的是,即使我們對代碼的每一行都進行了測試,我們仍然不能確保它是正確的。然而,擁有一個形式系統來證明我們的代碼是正確的(至少在某些方面是正確的)則是另一回事了。
Rust的方式
「Rust作為一種編程語言」的不同之處,不是因為它的花哨語法或受歡迎的社區,而是因為人們在使用它編寫程序時能獲得信心。Rust非常嚴格并且追究細節的編譯器會檢查你使用的每個變量和引用的每個內存地址。它可能看起來會妨礙你編寫高效且富有表現力的代碼,但令人驚訝的是,恰恰相反:編寫一個有效且地道的Rust程序實際上比編寫一個有潛在危險的程序更容易。在后一種情況下,你將與編譯器發生沖突,因為你嘗試的幾乎所有操作都會導致內存安全問題。
Parallel Crowdloan將支持Aventus和Crust競拍波卡插槽Auction 26:8月23日消息,Parallel將在即將開始的波卡插槽Auction 26中為Aventus Network和Crust Network提供Liquid Crowdloan服務。用戶可通過Parallel貢獻自己的DOT支持這兩個項目方競拍插槽。
從8月29日開始,用戶將能夠在Parallel Liquid Crowdloan頁面為Aventus和Crust眾籌做出貢獻,并在各自項目提供的眾籌獎勵上獲得額外1 DOT=4 PARA獎勵。
據悉,Parallel Liquid Crowdloan允許貢獻者通過貢獻DOT獲得cDOT(貢獻的DOT的1:1衍生代幣)來釋放Crowdloan中鎖定DOT的流動性。cDOT可以在Parallel AMM上Swap DOT(需做好資產規劃,確保插槽解鎖時有足量cDOT可用于1:1贖回)或用作Parallel Money Market的抵押品免清算的借用DOT,cDOT在Money Market中具有免清算Loan功能。[2022/8/23 12:43:26]
Web3Auth推出基于Solana的免助記詞錢包Solana Torus:2月4日消息,錢包身份驗證基礎設施 Web3Auth 宣布獲得 Solana 基金會資助,并推出 Solana Torus 錢包。該錢包使用了 Web3Auth 的加密身份驗證套件,通過免除助記詞環節以降低新人進入 Web3 世界門檻。
此外,Solana Torus 可讓用戶使用其社交帳戶登錄,還可以實現無需 KYC 而購買加密貨幣。[2022/2/4 9:31:29]
上圖右側部分顯示了并發性和內存安全相關的問題,這些問題根源上不可能發生在常規Rust代碼中。所以只需要換成Rust,他們就可以杜絕這段時間內大約一半的bug。同時,緩沖區溢出是其中最危險的bug,因為它們常常導致「密鑰泄露」、拒絕服務和遠程代碼執行漏洞。
上圖還表明,“一個人只需要知道如何編寫C”和“只需要把底層的東西留給專業人士”這樣的想法是不夠的。Linux內核是由行業中最優秀的5%的人編寫的,然而,內存bug這位老朋友一年又一年的給我們貢獻著CVE。
Crust公布主網上線計劃及v1.3.0版經濟白皮書:據官方消息,Crust公布了主網上線檢查清單表、v1.3.0版經濟白皮書及主網上線計劃,可登錄其官網進行查看。主網上線清單及計劃將根據完成進度不定期更新完善。7月底,用戶可以開始將以太坊上的ERC20 CRU代幣認領到Crust主網;預計在8月12日,Crust主網開放節點接入,并開啟CRU轉賬功能;8月下旬開放存儲市場,提供文件存取;8月底9月初將進入正式運行階段。[2021/7/19 1:02:51]
當然,與kernel中數百萬行正常工作的代碼相比,這50個bug根本算不了什么。但是之前說過的生死攸關的問題,還記得嗎?當我們談到關鍵系統時,即使是最小的錯誤也可能導致災難性的后果。還沒提及這50個只是被發現了的bug。誰知道還有多少沒被發現呢?如果使用Rust,我們會事先知道這些問題。
Rust有多快?
Crust Maxwell預覽網將進行技術升級 2月26日10:30暫停接受存儲訂單:2月25日,Crust官方發文宣布Crust去中心存儲市場將正式開放,為保證市場啟動,Crust Maxwell預覽網將進行技術升級。Crust Maxwell預覽網將于2月26日10:30在區塊439,240處停止接受存儲訂單,而sWorker將于2月26日15:30在區塊442,240初進行A/B在線升級。升級將于2021年2月28日15:30區塊471040初完成,屆時存儲市場將全面開放。官方提醒,節點在升級期間盡量確保機器處于正常運行狀態,不要進行任何操作。[2021/2/25 17:52:37]
你可能會想:當然,Rust可能提供了這么多東西來杜絕這些隱患,但是要花多少代價呢?通常,在現代編程語言中的內存安全需要負擔垃圾回收器的開銷。并發問題通常通過使用特殊的同步原語鎖定所有受影響的數據結構和執行路徑來解決。
但對于Rust就不是這樣了。它的強大來自于巧妙的類型系統,可以在編譯時就解決所有這些問題。「TypeSystem的設計」同時防止了內存問題和數據競爭問題。
動態 | TrustVerse推出防丟失服務“ NOVA”:Trustverse是以區塊鏈技術為基礎的資產管理服務和金融解決方案。 TrustVerse已經擁有五項技術專利,并與三星區塊鏈(Samsung Blockchain)、韓國交易所旗下IT戰略機構KOSCOM以及微軟公司建立合作。作為第一家注冊為三星區塊鏈合作伙伴的區塊鏈金融科技公司,TrustVerse最近推出了防丟失服務“ NOVA”,針對用戶的私鑰恢復和預防丟失服務, Trustverse所有的DApps應用服務都需要使用TRV token進行支付費用,并使用支付的token來維持Trustverse生態系統的發展。[2019/12/10]
就像在C++中一樣,你可以只使用你需要的東西。例如,在Rust中,你只在絕對需要時才使用互斥鎖。而且,Rust編譯器會需要的位置迫使你使用它,所以永遠不會忘記。所有這些基本上都是零成本的。由于大多數檢查都是在編譯時執行的,因此編譯后的程序集與C或C++編譯器生成的程序集沒有太大區別。
由于這個原因,Rust現在在「嵌入式電子」、「物聯網」,甚至「操作系統開發」領域都非常有前景,而這些領域以前都是由C語言主導的,因為需要很高的控制要求、資源和性能也有嚴格的限制。
Rust的最新版本甚至在用戶空間引入了SIMD支持。以前,由于API穩定性的限制,它只能在nightly版本中使用。現在,你可以通過直接使用向量指令或使用「便捷的包裝庫」來釋放硬件的全部潛力。而且,即使你不打算這樣做,編譯器仍然會在可能的情況下自動向量化循環語句和其他東西,在許多情況下,可以達到手工編寫向量指令代碼的性能水平。
我們為什么使用Rust
ParityTechnologies使用Rust也是出于同樣的原因。因為它讓我們可以毫無畏懼地編寫復雜而且高性能的軟件。我們可以自由地進行實驗,因為我們確信Rust將為我們提供支撐。無論是實現一個簡單的命令行實用程序還是一個多線程龐然大物,它都沒有什么區別。Rust確保我們的程序不存在未定義的行為、數據競爭或任何內存安全問題。更不用說,Rust「非常快」,編寫起來很有趣,易于閱讀,而且幾乎沒有運行時。
內存bug之所以難以發現,是因為你不能輕松地編寫測試來捕獲它。如果你在beta測試期間沒有發現bug,那么它可能會在代碼中存在數年,就像定時炸彈等待著爆炸的那一刻。當然,也有像「Valgrind」這樣的工具可以幫助捕獲這些bug。但即使是Valgrind,如果問題發生時不是執行在調試模式下,或者執行時沒有表現為內存方面的問題,它也不會捕獲到bug。
因此,通過使用Rust,我們消除了最復雜、最不可預測的一類錯誤。
測試的作用
當然,內存安全問題只是所有問題的一部分。例如,我們可以編寫一個函數對它的整型參數求和,但是它只隨意返回了一個常數。或者我們寫了一個隨機數生成器卻生成的是可預測的值。這種行為并沒有違反Rust的內存安全保證,但顯然是不正確的。
這就是測試的用武之地。測試允許我們檢查編譯器無法理解的不變量因素。基本上,我們需要確保相應的測試覆蓋了返回的每個結果和程序中做出決策的每個點。在上面的例子中,測試必須檢查函數是否確實返回其參數的和,還有產生的隨機數是否足夠隨機。
在某種意義上,邏輯錯誤更容易處理。從定義上講,它們與程序員編寫程序時考慮的領域是相同的(而內存bug則不在其中)。
幸運的是,我們知道如何處理這些bug。在過去的幾十年里,程序員和計算機科學家創造了一套方法和工具,通過使用這些方法和工具,我們可以減少邏輯錯誤的數量,并將它們保持在最小。
數學的力量
在最嚴格和復雜的途徑中,程序正確性是被驗證出的,而不是通過檢驗。像「Iris」和「Coq」這樣的語言可以用來證明整個程序的正確性。不是像測試一樣檢查一些輸入的有效性,而是把它被當作一個數學定理一樣證明,一次和所有可能的輸入和每個可能的場景。只有通過構造這樣的證明,你才能獲得程序是正確的信心(只要你的規范和理解是正確的)。
基本上,Rust做的是相同的事情,但是只針對一些限定的特殊問題,比如并發性和內存安全性。實際上,它使用邏輯來證明你的程序在這些方面是正確的。想想看,僅僅通過編寫常規的Rust代碼,你就可能擁有與每次編譯項目時讓一組數學家研究某個定理相同的信心水平。
不幸的是,證明系統的每個部分都是如此是十分復雜和耗時的,以至于通常只對軟件的最關鍵部分進行驗證,比如操作系統內核、密碼算法,在某些情況下,還有語言的標準庫。
在很長一段時間內,像Haskell這樣的函數式編程語言的一個殺手級特性就是可以形式證明代碼,而傳統的命令式編程語言由于廣泛使用了共享可變性、不安全的指針運算和無法控制的副作用,仍然無法應用形式證明。但是Rust可以改變這一點,盡管它是一種命令式語言,但它已然「在進行形式化證明的路上」。
「來自RustBelt項目的RalfJung等人」已經發表了一些「論文」,證明了Rust語言聲明的基本不變量確實包含在標準庫的一些重要原語中。
問題是,出于性能原因,Rust標準庫包含許多潛在的unsafe代碼和raw指針運算。
為了證明標準庫的正確性,RalfJung和同事設計了一個叫做λrust的方法可以不收安全約束的使用分離的邏輯和他們自己的演算過程。通過這種演算,他們試圖證明標準庫原語和容器的工作方式符合預期,并且它們沒有違反Rust的基本不變量。作為副產品,他們甚至在同步原語,比如「MutexGuard」和「Arc」中發現了一些bug。
世界黃金協會是于1980年代末期多家黃金公司共同組織的非營利機構,由世界各地主要的黃金開采公司成立及資助,旨在與相關的產業投資人、工業界或消費者推動黃金的作用.
1900/1/1 0:00:00幣安的發展可以說是非常迅速,仿佛看到了互聯網后時代的TMD,都是短短幾年時間成為了新的獨角獸,而作為區塊鏈行業的頭部盈利產業:“數字貨幣交易所”,可以說幣安水抓住了94之后的機會.
1900/1/1 0:00:003月13日,從人民銀行官網獲悉,為支持實體經濟發展,降低社會融資實際成本,中國人民銀行決定于2020年3月16日實施普惠金融定向降準,對達到考核標準的銀行定向降準0.5至1個百分點.
1900/1/1 0:00:00金融科技公司DigitalAssetsData的數據顯示,大約有1070萬枚比特幣已經有12個多月沒有移動.
1900/1/1 0:00:00曾經非常受歡迎且曾經非常大肆宣傳的加密貨幣項目TRON計劃通過實施zk-SNARK為其用戶提供更多的隱私功能.
1900/1/1 0:00:00熱點新聞 1.據金融界消息,中國人民大學法學院副院長楊東對于網信辦《區塊鏈信息服務管理規定》提出了完善建議,他表示,過早對區塊鏈相關的各類創新實踐不分青紅皂白的加以限制.
1900/1/1 0:00:00