Rust 应用程序安全：十大漏洞

轻松学习Python，无需理论负担。在浏览器中直接解决带自动检查的实践任务，无需安装任何东西。

引言：Rust安全性的神话与现实

Rust语言常被称为"安全"和"可靠"，这在很大程度上是正确的。得益于所有权系统和严格的编译器，Rust消除了C和C++中常见的一整类漏洞（例如缓冲区溢出或悬垂指针）。然而，这并不意味着Rust应用程序是不可攻破的。在实践中，开发者会遇到逻辑错误、unsafe的不当使用以及架构层面的漏洞。

在本文中，我们将分析Rust应用程序中最常见的十大漏洞。您将了解它们是如何产生的，如何发现它们，以及如何保护您的代码。这些内容对新手和经验丰富的开发者都很有用。

1. `unsafe`代码中的错误

Rust最著名的"阿喀琉斯之踵"是unsafe块。它们允许执行编译器无法检查的操作：解引用原始指针、调用外部函数（FFI）、修改静态变量。如果在unsafe中犯了错误，Rust的所有安全性都会崩溃。

漏洞示例

fn unsafe_deref(ptr: *const i32) -> i32 {    unsafe { *ptr } // 如果ptr为空或指向已释放的内存——未定义行为}

如何防护

最小化unsafe的使用。将其放在小型、经过充分测试的模块中。
在可能的情况下，在crate中使用#[deny(unsafe_code)]。
在解引用之前检查指针的有效性。

2. 多线程代码中的数据竞争

由于所有权和借用规则，Rust保证了安全代码中不存在数据竞争。然而，当使用unsafe或错误地使用Mutex/RwLock时，数据竞争是可能的。在多线程环境中，Cell/RefCell的情况尤其危险。

漏洞示例

use std::cell::RefCell;use std::thread;

fn main() {    let data = RefCell::new(0);    thread::spawn(move || {        *data.borrow_mut() += 1; // 恐慌：RefCell不是Sync的    });}

如何防护

对于共享数据，使用Arc<Mutex<T>>或Arc<RwLock<T>>。
除非万不得已，避免在线程操作中使用unsafe。
使用静态分析器clippy和miri来检测未定义行为。

3. 内存泄漏

尽管Rust在大多数情况下能防止内存泄漏，但它们仍然可能发生。例如，在使用Rc/RefCell创建循环引用时，或者在unsafe代码中忘记调用析构函数时。长期运行服务中的内存泄漏可能导致资源耗尽。

漏洞示例

use std::rc::Rc;use std::cell::RefCell;

struct Node {    next: Option<Rc<RefCell<Node>>>,}

fn main() {    let a = Rc::new(RefCell::new(Node { next: None }));    let b = Rc::new(RefCell::new(Node { next: Some(a.clone()) }));    a.borrow_mut().next = Some(b); // 循环引用——内存泄漏}