personal/_posts/2022-09-26-cargo-careful.md

   1 ---
   2 title: "cargo careful: run your Rust code with extra careful debug checking"
   3 categories: rust
   4 ---
   5
   6 Did you know that the standard library is full of useful checks that users never get to see?
   7 There are plenty of debug assertions in the standard library that will do things like check that `char::from_u32_unchecked` is called on a valid `char`, that `CStr::from_bytes_with_nul_unchecked` does not have internal nul bytes, or that pointer functions such as `read`, `copy`, or `copy_nonoverlapping` are called on suitably aligned non-null (and non-overlapping) pointers.
   8 However, the regular standard library that is distributed by rustup is compiled without debug assertions, so there is no easy way for users to benefit from all this extra checking.
   9
  10 <!-- MORE -->
  11
  12 [`cargo careful`](https://github.com/RalfJung/cargo-careful) is here to close this gap:
  13 when invoked the first time, it builds a standard library with debug assertions from source, and then runs your program or test suite with that standard library.
  14 Installing `cargo careful` is as easy as `cargo install cargo-careful`, and then you can do `cargo careful run`/`cargo careful test` to execute your binary crates and test suites with an extra amount of debug checking.
  15
  16 This will naturally be slower than a regular debug or release build, but it is *much* faster than executing your program in [Miri](https://github.com/rust-lang/miri) and still helps find some Undefined Behavior.
  17 Unlike Miri, it is fully FFI-compatible (though the code behind the FFI barrier is completely unchecked).
  18 Of course Miri is much more thorough and `cargo careful` will miss many problems (for instance, it cannot detect out-of-bounds pointer arithmetic -- but it *does* perform bounds checking on `get_unchecked` slice accesses).
  19
  20 Note that for now, some of these checks (in particular for raw pointer methods) cause an abrupt abort of the program via SIGILL without a nice error message or backtrace.
  21 There are probably ways to improve this in the future.
  22 Meanwhile, if you have some `unsafe` code that for one reason or another you cannot test with Miri, give [`cargo careful`] a try and let me know how it is doing. :)
  23
  24 [`cargo careful`]: https://github.com/RalfJung/cargo-careful