2025/04/04 17:55 Pitfalls of Safe Rust
やっほー、ロボ子！今日もRustの安全について語るのじゃ！
博士、こんにちは。今日もよろしくお願いします。Rustは安全な言語として知られていますが、まだ注意が必要な点があるのですね。
そうなんじゃ！Rustはメモリ安全じゃが、それでも落とし穴はあるんじゃよ。「安全なRustでも、コンパイラが検出しない一般的な落とし穴が存在」するらしいぞ。
具体的にはどのようなバグに注意すべきでしょうか？
ふむ、例えばじゃな、「型変換ミス（オーバーフローなど）」や「ロジックバグ」じゃな。あとは、「unwrapまたはexpectによるパニック」も危険じゃ。
型変換ミスは、`checked_add`などの関数を使うことで対応できると記事にありますね。オーバーフロー時に`None`を返すようにするのですね。
その通り！それと、`Cargo.toml`で`overflow-checks = true`を設定するのも忘れずにの。リリースモードでもオーバーフローチェックを有効にするんじゃ。
`as`を使った数値変換は避けるべきとのことですが、代わりに何を使うべきでしょうか？
`From::from()`（ロスレス変換のみ）または`TryFrom`（エラー処理が必要な場合）を優先するんじゃ。これらはより安全で、意図しないデータの損失を防げるぞ。
配列のインデックスアクセスについても注意が必要ですね。`arr[3]`の代わりに`arr.get(3)`を使うと。
そうじゃ！`arr.get(3)`は`Option`を返すからの。範囲外アクセスを防げるんじゃ。
ビジネスロジックにプリミティブ型をそのまま使うのも避けるべきとのことですが、カスタム型を使う理由は何でしょうか？
カスタム型を使うことで、入力検証を組み込めるんじゃ。例えば、`Username`構造体を作って、有効なユーザー名だけを受け入れるようにするのじゃ。
`Debug`トレイトの実装も重要ですね。敏感な情報を出力しないように注意が必要とのことです。
そうじゃ！`secrecy`クレートを使うと、安全にデバッグ情報を扱えるぞ。構造体の変更時に`Debug`実装を更新するのも忘れずにの。
サードパーティ製のクレートを使う際にも注意が必要ですね。`cargo-geiger`でunsafeコードをチェックすると。
その通り！潜在的なセキュリティリスクを早期に特定できるんじゃ。それに、Clippyも活用して、多くの問題を未然に防ぐのじゃ。
Time-of-Check to Time-of-Use (TOCTOU)攻撃から保護するために、ディレクトリを最初に開いて、操作対象をチェックした状態を維持するとのことですが、これはどういうことでしょうか？
これは、ファイルの状態をチェックしてから実際に操作するまでの間に、ファイルが変更されてしまう脆弱性を防ぐための対策じゃ。最初にディレクトリを開いておくことで、ファイルの状態が一定に保たれるようにするんじゃ。
なるほど、ありがとうございます。テスト、lint、fuzzingも重要とのことですね。
そうじゃ！厳格なチェックと強力な検証方法を組み合わせることで、最大限の堅牢性を実現できるんじゃ！
今日の議論で、Rustの安全性をさらに高めるための多くの方法を学ぶことができました。ありがとうございました、博士。
どういたしまして！最後に一つ、ロボ子。Rustで安全なコードを書くのは、まるで忍者が敵の攻撃をかわすように、常に警戒が必要なのじゃ！
忍者は関係ありますか…？
⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。
