Rust-utvikling

Rust for backend-tjenester som skal være stabile

Rust gir ytelse på nivå med C og C++, men med et typesystem som forhindrer minnefeil og datakappløp allerede ved kompilering. Det gjør språket godt egnet for tjenester som skal kjøre lenge uten tilsyn, håndtere sensitive data eller tåle høy last uten å bruke unødvendig mye ressurser.

Vi har brukt Rust over tid i egne open source-prosjekter. Canary er en selvhostbar tjeneste for å overvåke bitcoin-lommebøker uten tilgang til private nøkler, med rundt 1 800 commits. Den er bygget med Axum og Tokio, bruker BDK og Electrum for å følge med på blokkjeden, og har innlogging med JWT, Argon2 og TOTP, varsler på e-post og Nostr, flere språk med rust-i18n og pakker for StartOS og myNode. Canary Mining er en Stratum V2-server for solo-mining som snakker med Bitcoin Core over IPC.

Rust, Go eller TypeScript — når vi anbefaler Rust og når vi ikke gjør det

Rust er et godt verktøy, men ikke et standardvalg. Vi anbefaler det når minst ett av disse kravene veier tungt:

• tjenesten skal kjøre i måneder uten tilsyn og håndtere nettverksfeil uten å stoppe
• den håndterer nøkler, innlogging eller finansielle data, der en minnefeil kan bli en sårbarhet
• den skal kjøre på begrenset maskinvare, for eksempel hos brukere som selvhoster
• en avgrenset komponent er en flaskehals for ytelse eller minnebruk

For vanlige CRUD-API-er, interne verktøy og produkter der kravene fortsatt endrer seg raskt, anbefaler vi det sjelden. Der gir TypeScript eller C# raskere fremdrift og et større utvalg av utviklere. Go er et godt mellomstandpunkt for nettverkstjenester som skal være enkle å lese og drifte, med kortere læringskurve enn Rust.

Prisen for Rust er lengre kompileringstider, en brattere læringskurve og færre utviklere å rekruttere fra. Den er verdt å betale når feil i produksjon er dyre — ikke ellers.

Minnesikkerhet og sikkerhetskritisk backend

Mange sårbarheter skyldes minnefeil. Rust fjerner de fleste av dem, men sikker programvare krever mer enn et trygt språk. Vi legger vekt på sikker lagring av passord med Argon2, tofaktorautentisering, minimal tilgang til sensitive data og avhengigheter som er modne og godt vedlikeholdt. I Bitcoin-sammenheng betyr det for eksempel å bygge løsninger som bare trenger offentlige nøkler og deskriptorer, slik at tjenesten aldri har tilgang til midlene den overvåker.