Rust‑проект обрабатывает миллионы пакетов: 900 гипотез уязвимостей и 12 млрд токенов
Разработчик сравнил C, C++ и Rust, выбрав Rust для безопасной обработки трафика, собрав 900 гипотез уязвимостей и 12 млрд токенов данных.
В статье на Habr AI автор делится опытом создания системы, способной перекладывать миллионы сетевых пакетов со скоростью канала. Изначально рассматривались традиционные варианты — C, C++ и Rust. Последний раз писать на C автор был в 2009 году, а современные требования к безопасности памяти и удобству сборки сделали Rust более привлекательным.
Выбор Rust обоснован несколькими факторами: строгая система владения, отсутствие классических ошибок доступа к памяти, богатая экосистема crates.io и поддержка асинхронного ввода‑вывода. В результате удалось реализовать высокопроизводительный pipeline, способный обрабатывать трафик в реальном времени без типичных уязвимостей, связанных с буферными переполнениями.
Особенностью проекта стал сбор «900 гипотез уязвимостей», которые генерировались с помощью больших языковых моделей (LLM). Для каждой гипотезы был получен контекст из 12 млрд токенов сетевых пакетов, что позволило обучить модель‑детектор аномалий. Данные опубликованы в открытом репозитории, что открывает возможности для дальнейших исследований в области автоматизированного анализа безопасности.
Автор подчёркивает, что «просто написать правильный промпт» недостаточно без надёжного бек‑энда. Rust в этом случае выступил гарантией, что даже при масштабных вычислениях система останется стабильной и безопасной.
Ссылка на оригинальную статью: https://habr.com/ru/articles/1089374/
Для разработчиков системного уровня Rust теперь не просто «модный» язык, а практический инструмент, позволяющий объединить высокую производительность и безопасность памяти. Публикация 900 гипотез и 12 млрд токенов открывает дверь к созданию более точных моделей обнаружения уязвимостей, что особенно ценно для специалистов по кибербезопасности и сетевому программированию.
