شفافية الكود
المكتبات المحلية (libs)
نحن نملك كل سطر من الأكواد التي نستخدمها. لا تحميل عشوائي من الإنترنت، ولا صناديق سوداء مغلقة.
لضمان الأمان والخصوصية المطلقة في نظام هيروبان و Vandral، يجب ألا نعتمد على أي كود خارجي مجهول المصدر أو يتم تحميله ديناميكياً أثناء البناء.
لهذا السبب، تم إنشاء مجلد libs/ الذي يحتوي داخلياً على النسخ الأصلية مفتوحة المصدر من أفضل وأسرع مكتبات مجتمع Rust، وقد قمنا بتنظيفها من أي ملفات غير ضرورية لنتمكن من تعديلها والتحكم بها كلياً.
المكتبات التي نملكها ونديرها:
| المكتبة | الغرض | سبب اختيارها وتنظيفها |
|---|---|---|
sled | قلب التخزين | محرك قاعدة بيانات مفتاح-قيمة (Key-Value) سريع جداً ومكتوب بـ Rust. بديل لـ RocksDB لضمان عدم وجود أخطاء في الذاكرة. |
chacha20poly1305 | التشفير | الخوارزمية الوحيدة المتبقية من حزمة AEADs. خفيفة جداً، وسريعة للغاية حتى على الأجهزة التي لا تدعم تسريع التشفير (AES-NI)، وتستخدم لتشفير الداتا بالكامل. |
tokio | بيئة الـ Async | أساس التزامن العالي (Concurrency). تتيح لـ Vandral خدمة مئات الآلاف من الاستعلامات في نفس اللحظة بدون تجميد. |
BLAKE3 | التحقق من السلامة (Hashing) | أسرع بكثير من SHA-256 وأكثر أماناً. نستخدمه للتأكد من أن البيانات لم تتلف أو يتم العبث بها. أبقينا فقط أكواد الـ C الضرورية لتسريع الأداء (AVX2/AVX512). |
serde & bincode | تحويل وتغليف البيانات | التسلسل الثنائي (Binary Serialization). أسرع من JSON بـ 10 أضعاف ويوفر مساحة الذاكرة. |
parking_lot | أقفال التزامن (Mutex) | يوفر ميكانيكيات إقفال للمتغيرات المشتركة أسرع وأكثر استقراراً من تلك الموجودة في المكتبة القياسية. |
thiserror | إدارة الأخطاء | لتوليد أخطاء مفهومة وموثقة للمحرك بدلاً من الأعطال المفاجئة (panics). |
لماذا هذا المنهج؟
وجود هذه المكتبات في مجلدنا يعني:
- استقلالية تامة: يمكن بناء المحرك بدون إنترنت تماماً (Offline Build).
- أمان مثبت: يمكننا فحص كل سطر، ولن نعاني من أزمات اختراق سلاسل التوريد (Supply Chain Attacks).
- تعديل حر: إذا احتجنا تحسيناً خاصاً لـ
sledليعمل بشكل أسرع داخلseL4، الكود بين أيدينا!