Qui suis-je ?

Julien Lenormand

• 2021 : plein de CI pètent !
• pip install cryptography échoue …
• la Python Cryptography Authority a cassé son package phare ?
• oui
• mais non
• mais oui quand même
• c’est compliqué …

• faire de la crypto, c’est compliqué
  • faire de la crypto en C, c’est compliqué
  • faire de la crypto en Rust, c’est plus simple ☺️
• Python, c’est compliqué
  • Pip, c’est compliqué
  • le packaging en Python, c’est compliqué
  • le publishing à destination de systèmes/Python/pip hétérogènes, c’est compliqué
  • le pinning de version, c’est compliqué
• suivre SemVer, c’est compliqué
  • ne pas suivre SemVer, c’est compliqué
• la programmation, c’est compliqué
  • lire les releases notes, c’est compliqué
  • lire les mailing lists, c’est compliqué

Plus simplement

• Why does cryptography require Rust?

  • we’ve chosen to rewrite non-cryptographic operations (such as ASN.1 parsing) in a high performance memory safe language: Rust

• cryptography >= 3.4 : un compilateur Rust en version >=1.65.0 est devenu requis
• en Python il y a les sdist et les bdist (wheels)
• les vieilles versions de Pip ne savaient pas récupérer les wheels pré-compilées

Autres exemples, moins dramatiques

• Rust est performant, parfait !
• Pydantic v2 : pydantic-core en Rust
  • performance, sécurité et maintenabilité comparée à Cython
• rust_requests qui wrap reqwests (et supporte l’asynchrone !)
• http servers : granian, hypercorn, …
• orjson
• et d’autres (mais moins connus, d’après moi)

Des cageots de fromage ?

• comment mettre du Rust dans du Python ?
• Rust crate != Python package
• Maturin :
  • build + publication de crates
  • pour utilisation :
    • dans des packages Python via pyo3
    • en C-FFI depuis Python via ctypes
    • par des bindings pour Python via UniFFI
• résultats : du Rust par-ci par-là !
• et si besoin de mettre du Python dans du Rust ?
  • interpréteur pour embedded scripting : RustPython
  • pyo3 dans l’autre sens
  • des bindings vers d’autres bouts de l’écosystème Python :
    • Numpy, Logging, serde serializer to json-compatible Python-objects, …