Рace condition в hyper: когда Cloudflare отлаживает HTTP/1 stack на Rust

Cloudflare выявила ошибку конкурентности в hyper, crate HTTP/1, лежащей в основе экосистемы Rust: при определённых временных совпадениях крупный ответ мог быть неявно обрезан — 200 OK, тело обрезано. Исправление upstream.

Простыми словами. Гонка в hyper (HTTP/1-библиотеке, используемой всем Rust-стэком) могла, при неудачном тайминге, тихо обрезать большой HTTP-ответ — сервер возвращал 200 OK с неполным телом, не поднимая ошибку. Cloudflare нашла, исправила и выпустила патч.

Факты

InfoQ сообщает (2026-07-12), что команды Cloudflare задокументировали и исправили редкую гонку в HTTP/1-реализации hyper. Баг, существовавший несколько лет, срабатывал только при очень точных условиях тайминга: ответ обрезался по пути, но статус оставался 200 OK. Исправление уже в upstream, о публикации объявлено.

Наша оценка

Три важных момента. Первое: в масштабах Cloudflare именно временные совпадения становятся багами — а не логика. Второе: тот факт, что Cloudflare смогла изолировать и исправить многолетний баг в столь центральной crate, напоминает, почему Rust занял место в сетевом слое — читаемость кода обеспечивает воспроизводимость бага. Третье: кроме оператора Cloudflare в таком масштабе, этого никто бы не заметил. Это и цена, и выгода от open source.

На заметку

Версии hyper, встроенные в Axum, Actix, reqwest — распространение исправления займёт несколько недель в экосистеме.

И что? HTTP/1 никогда не завершён. Rust или нет, сервер, общающийся с Интернетом, — это поле невидимых гонок — и 200 OK не гарантирует, что тело дошло.