编程语言 Rust 与 Carbon 的对比
💡
原文中文，约7600字，阅读约需18分钟。
📝
内容提要
C++团队不希望内存安全函数仅调用其他安全函数，这与Rust的设计理念相悖。混合不同配置文件的代码可能导致安全保障失效，C++开发者可能被迫禁止安全函数调用不安全函数。尽管C++面临弃用风险，但在安全敏感场景中，依赖地狱现象更为严重。Rust通过设计降低了不安全操作的烦扰感，鼓励开发者遵循最佳实践。
🎯
关键要点
- C++团队不希望内存安全函数只能调用其他内存安全函数，这与Rust的设计理念相悖。
- 混合不同配置文件的代码可能导致安全保障失效，C++开发者可能被迫禁止安全函数调用不安全函数。
- C++面临弃用风险，但在安全敏感场景中，依赖地狱现象更为严重。
- Rust通过设计降低了不安全操作的烦扰感，鼓励开发者遵循最佳实践。
- C++需要应对大量无法证明安全的遗留代码，调用这些代码的体验可能会导致开发者关闭安全配置文件。
- CISA警告使用内存不安全的语言开发关键基础设施的新产品线具有危险性。
- 尽管C和C++面临弃用，但在安全敏感场景中，依赖地狱现象更为严重，可能比使用精心编写的C/C++代码更严重。
- Rust的设计哲学希望开发者避免使用原始指针，降低不安全操作的使用频率。
❓
延伸问答
Rust与C++在内存安全方面的设计理念有什么不同？
Rust的设计理念强调内存安全函数只能调用其他内存安全函数，而C++则不希望如此，这导致两者在安全性要求上的根本差异。
C++面临哪些安全性挑战？
C++面临大量无法证明安全的遗留代码，混合不同配置文件的代码可能导致安全保障失效，开发者可能被迫关闭安全配置文件。
Rust是如何降低不安全操作的烦扰感的？
Rust通过设计鼓励开发者遵循最佳实践，减少不安全操作的使用频率，从而降低了不安全操作的烦扰感。
CISA对使用内存不安全语言的看法是什么？
CISA警告称，使用内存不安全的语言（如C或C++）开发关键基础设施的新产品线具有危险性，可能增加国家安全和公共安全的风险。
C++的依赖地狱现象是什么？
依赖地狱现象是指在C++中，由于使用了少数几个流行框架，导致项目中存在大量复杂的依赖关系，增加了安全风险。
Rust如何处理原始指针的使用？
Rust的设计者希望开发者避免使用原始指针，通过设置显著阻力来降低不安全操作的使用频率。
➡️
