Libraries: A First Step Toward Standard C++ Dependency Management

• 语言: 英语
• 格式: .pdf
• 来源: github.com/CppCon

摘要

The document discusses the challenges and solutions in dependency management for C++ development. It highlights the difficulties in managing libraries, build times, and setting up CI pipelines. The authors propose using package managers and the Concepts and Practices for Software (CPS) framework to improve dependency management. They emphasize the importance of standardizing library dependencies and the need for tools like CMake to streamline the process. The document also touches on the role of software bills of materials (SBOM) in ensuring software transparency and security.

AI总结

### 文档总结：《Libraries: A First Step Toward Standard C++ Dependency Management》

#### 核心观点：
1. **依赖管理的挑战**
- C++依赖管理目前非常困难，开发者普遍认为管理依赖、构建时间和CI管道设置是最令人沮丧的问题。
- 当前工具链无法有效帮助开发者处理依赖问题，例如检测不一致的符号或冗余符号。

2. **问题根源**
- 开发者常未使用现有包管理器，依赖未打包化，导致安全检测和补丁管理困难。
- 头文件-only库在C++模块化转型中可能无法长期生存，且无法明确依赖关系。

3. **解决方案**
- 提高工具链和标准的期望，推动包管理器的采用。
- 通过标准化依赖管理，简化软件透明性和安全漏洞管理。
- CPS（软件物料清单）可帮助开发者更轻松地创建SBOM（软件物料清单），从而更好地管理开源和第三方依赖。

4. **库的定义与挑战**
- 库可以是头文件、cpp文件、静态库、动态库、模块接口或实现单元等。
- 当前依赖管理工具（如CMake）存在局限性，例如难以处理未打包依赖和模块化过渡问题。

5. **未来展望**
- C++标准应推动依赖管理的标准化，帮助开发者更轻松地管理依赖。
- 构建系统（如CMake）应成为C++的标准构建系统，但需解决其局限性（如配置文件难以读写）。

#### 关键数据：
- **开发者痛点调查**：
- 82%的开发者认为管理依赖最令人沮丧。
- 71%的开发者认为设置CI管道从头开始非常困难。
- 66%的开发者认为管理CMake项目困难。

#### 总结：
C++依赖管理目前面临工具链不足、标准化缺失和模块化转型等问题。通过推动包管理器的采用、标准化依赖管理流程以及改进工具链（如CMake），开发者可以更高效地管理依赖，提升开发效率和软件透明度。