APT软件包管理器引入Rust语言支持引发争议，社区对其必要性、安全性影响及维护成本提出质疑。

APT引入Rust依赖引发Debian社区讨论

Debian的核心软件包管理工具APT计划在2026年5月引入Rust依赖，这一决定在社区内引发了广泛讨论。

事件背景

APT维护者Julian Andres Klode于10月31日宣布，APT将开始依赖Rust编译器、标准库以及Sequoia生态系统。这一变更主要影响Debian的非官方移植版本，包括Alpha、Motorola 680x0、PA-RISC和SuperH架构，这些架构目前没有可用的Rust工具链。

支持与反对意见

支持者认为： - 使用内存安全语言可以提升安全性 - 有利于采用现代技术 - 不会因兼容老旧设备而阻碍发展

反对意见则集中在： - 单方面决策影响广泛 - 沟通方式过于强硬 - 对非官方移植版本的支持问题

技术争议

主要技术争议点包括： 1. 安全性问题：有开发者质疑是否真的需要通过Rust来提高安全性，建议直接移除部分解析代码 2. 单元测试：反对者指出C++同样可以进行单元测试，问题在于是否有人愿意编写 3. 静态链接问题：Debian基础设施目前难以处理大量静态链接的Rust和Go软件包

更深层次问题

这一争议反映了Debian项目面临的几个核心矛盾： - 作为"通用操作系统"的定位与现代化需求之间的平衡 - 社区驱动的开发模式与快速技术演进之间的张力 - 对老旧架构的支持与采用新技术的冲突

未来展望

尽管存在争议，但越来越多的自由软件正在使用或转向Rust。社区需要更多开发者参与改进Debian对Rust的支持，而不是由单个开发者单方面做出影响广泛的决策。

这一事件也凸显了Debian治理结构中存在的挑战，如何在保持传统的同时适应技术发展，将是这个老牌Linux发行版需要持续面对的问题。

总结评论内容：

1. 对Rust引入APT的争议

   • 支持者认为Rust能提高内存安全性，但反对者质疑其必要性。
     引用：
     "why don't we just build a tool that can translate memory-safe Rust code into memory-unsafe C code?" (评论1)
     "the parts that are intended for Rust-ification should actually be removed from core apt" (评论4)

2. 对Canonical主导的担忧

   • 批评者认为Ubuntu（Canonical）在主导Debian生态，忽视非Ubuntu社区。
     引用：
     "the tail (Ubuntu) keeps trying to wag the dog (Debian ecosystem)" (评论2)
     "it would be better to remove the Rust code entirely as it is only needed by Canonical" (评论10)

3. 开源社区的讨论文化

   • 有人认为争论是开放性的体现，尽管过程可能混乱。
     引用：
     "Free software are much more like democracy... it tends to be messy" (评论3)

4. 技术层面的质疑

   • 对Rust语法、依赖管理和动态链接的担忧。
     引用：
     "Rust... has a Perl-esque unreadability" (评论5)
     "Rust has cargo, which promotes large dependency graphs" (评论11)

5. 对旧架构支持的争议

   • 有人认为不应因旧架构阻碍进步，但也有人强调兼容性。
     引用：
     "should never affect how a Distro focused on current desktop and server usage develops" (评论12)
     "wait until Rust gets full support in GCC" (评论11)

6. 情绪化反应

   • 部分评论表现出对技术变革的抵触情绪。
     引用：
     "I hate learning new things... I hate that rust is a great leveler" (评论9)

7. 关于代码分离的建议

   • 提议将Rust相关代码从核心APT中分离。
     引用：
     "remove the code that is used to parse the .deb, .ar, and .tar formats from APT entirely" (评论4)
     "apt isn’t more actively split into separate, independent tools" (评论10)

8. 测试和安全性讨论

   • 对新依赖的测试套件和安全性的关注。
     引用：
     "the 'new solver' currently lacks a testsuite" (评论4)
     "how is .deb parsing a problem? If you're installing a malicious package you've already lost" (评论6)

总结：评论反映了对技术变革的分歧，包括Rust的实用性、社区治理、兼容性和开发者体验等多方面争议，既有理性讨论也有情绪化反应。