rust - 为什么 Cargo 会下载 rand 包的 libc？

Question

我正在学习 Rust。作为猜谜游戏的一部分tutorial ，我下载了兰特箱。我关心dependency confusion ，并且不希望下载超出绝对必要的软件包。

因此，我将 Cargo.toml 设置为:

[dependencies]
rand = "=0.5.5"

但是，我注意到下载了 3 个不同版本的 rand_core 以及 libc。

    Updating crates.io index
  Downloaded rand_core v0.3.1
  Downloaded rand_core v0.4.2
  Downloaded rand v0.5.5
  Downloaded rand_core v0.2.2
  Downloaded libc v0.2.87
  Downloaded 5 crates (702.2 KB) in 1.17s
   Compiling libc v0.2.87
   Compiling rand_core v0.4.2
   Compiling rand_core v0.3.1
   Compiling rand_core v0.2.2
   Compiling rand v0.5.5
   Compiling guessing_game v0.1.0 (/home/user/projects/learn-rust/guessing_game)
    Finished dev [unoptimized + debuginfo] target(s) in 26.19s
     Running `target/debug/guessing_game`

我去了dependencies page for rand 0.5.5在 crates.io 上，发现:

1. 兰特 0.5.5 取决于
2. rand_core ^0.2(我下载的是 0.2.2)取决于
3. rand_core ^0.3(我下载的是0.3.1)取决于
4. rand_core ^0.4(我下载的是0.4.2)。

但是，任何地方都不需要依赖 libc。

为什么我要下载 libc？

Answer 1

您可以使用 cargo tree -i <CRATE> 查看依赖于特定 crate 的内容:

$ cargo tree -i libc
libc v0.2.87
└── rand v0.5.5
    └── guessing_game v0.1.0 (...)

所以它是 rand 。 dependencies page for rand 0.5.5确实这么说rand_core是唯一必需的箱子，但是 libc被列为可选。这意味着它是由一项功能控制的。

您可以查看 cargo tree -i libc -e features 的输出查看已启用的功能，但它并不完全简单，因为它显示 rand 中启用的所有功能 crate ，不仅仅是那些启用 libc 的 crate .

唯一确定的方法是查看 crate's Cargo.toml :

[features]
default = ["std"]
nightly = ["i128_support"]
std = ["rand_core/std", "alloc", "libc", "winapi", "cloudabi", "fuchsia-zircon"]
alloc = ["rand_core/alloc"]
i128_support = []
serde1 = ["serde", "serde_derive", "rand_core/serde1"]

[dependencies]
rand_core = { path = "rand_core", version = "0.2", default-features = false }
log = { version = "0.4", optional = true }
serde = { version = "1", optional = true }
serde_derive = { version = "1", optional = true }

[target.'cfg(unix)'.dependencies]
libc = { version = "0.2", optional = true }

所以libc既受特征门控又受目标门控。它仅依赖于 unix平台，并且仅在 "std" 时使用已启用该功能，由 "default" 启用。您可以指定default-features = false选择退出它，但请注意，它最终会禁用大部分 crate 。