rocker/r-devel-ubsan-clang

R-devel SAN using Clang：带Sanitizer支持的R开发二进制文件

镜像概述和主要用途

本镜像提供基于R-devel源码构建的R开发二进制文件，专门支持Sanitizer工具（地址 sanitizer 和未定义行为 sanitizer）。正如《Writing R Extensions 手册》http://cran.r-project.org/doc/manuals/r-devel/R-exts.html#Checking-memory-access%E6%89%80%E8%BF%B0%EF%BC%8C%E5%86%85%E5%AD%98%E8%AE%BF%E9%97%AE%E6%A3%80%E6%9F%A5%EF%BC%88%E5%8C%85%E6%8B%AChttp://cran.r-project.org/doc/manuals/r-devel/R-exts.html#Using-Address-Sanitizer%E5%92%8Chttp://cran.r-project.org/doc/manuals/r-devel/R-exts.html#Using-Undefined-Behaviour-Sanitizer%EF%BC%89%E9%9C%80%E8%A6%81%E7%BB%8F%E8%BF%87%E7%89%B9%E6%AE%8A%E6%8F%92%E6%A1%A9%E7%9A%84R%E4%BA%8C%E8%BF%9B%E5%88%B6%E6%96%87%E4%BB%B6%E3%80%82%E6%9C%AC%E9%95%9C%E5%83%8F%E5%8D%B3%E6%8F%90%E4%BE%9B%E6%AD%A4%E7%B1%BB%E4%BA%8C%E8%BF%9B%E5%88%B6%E6%96%87%E4%BB%B6%EF%BC%8C%E4%B8%94%E5%9F%BA%E4%BA%8EClang%E7%BC%96%E8%AF%91%E5%99%A8%E6%9E%84%E5%BB%BA%EF%BC%88%E5%8F%A6%E6%9C%89%E4%BD%BF%E7%94%A8gcc%E7%9A%84https://github.com/rocker-org/r-devel-san%EF%BC%89%E3%80%82

核心功能和特性

• Sanitizer支持：内置Address Sanitizer和Undefined Behaviour Sanitizer，用于检测R扩展开发中的内存访问问题和未定义行为
• 基于R-devel：使用最新的R开发版本源码构建，确保支持最新特性和修复
• Clang编译：采用Clang编译器构建，与gcc版本形成互补
• Rocker-Org项目：属于https://github.com/rocker-org%E7%94%9F%E6%80%81%EF%BC%8C%E8%AF%A5%E9%A1%B9%E7%9B%AE%E4%B8%93%E6%B3%A8%E4%BA%8E%E5%BC%80%E5%8F%91R%E7%94%A8%E6%88%B7%E6%84%9F%E5%85%B4%E8%B6%A3%E7%9A%84Docker%E5%AE%B9%E5%99%A8

使用场景和适用范围

适用于R扩展开发者，特别是需要进行内存安全检查和未定义行为检测的场景。可帮助开发者在开发阶段发现潜在的内存泄漏、越界访问等问题，提高R扩展的稳定性和安全性。

使用方法和配置说明

运行要求

容器必须使用--cap-add SYS_PTRACE参数运行，否则插桩进程会因权限不足无法启动。若需关闭泄漏检测，可在运行插桩进程时设置环境变量ASAN_OPTIONS=detect_leaks=0。

Docker运行示例

bash
docker run --cap-add SYS_PTRACE docker.xuanyuan.run/rocker/r-devel-san-clang

替代方案（关闭泄漏检测）

若无法使用SYS_PTRACE权限，可通过以下方式运行（注意：会关闭泄漏检测功能）：

bash
docker run docker.xuanyuan.run/rocker/r-devel-san-clang sh -c "ASAN_OPTIONS=detect_leaks=0 R"

项目背景

本仓库是https://github.com/rocker-org%E7%9A%84%E4%B8%80%E9%83%A8%E5%88%86%EF%BC%8C%E8%AF%A5%E7%BB%84%E7%BB%87%E8%87%B4%E5%8A%9B%E4%BA%8E%E5%BC%80%E5%8F%91https://github.com/rocker-org/rocker%E7%B3%BB%E5%88%97Docker%E5%AE%B9%E5%99%A8%EF%BC%8C%E4%B8%BAR%E7%94%A8%E6%88%B7%E6%8F%90%E4%BE%9B%E5%A4%9A%E6%A0%B7%E5%8C%96%E7%9A%84%E5%BC%80%E5%8F%91%E5%92%8C%E8%BF%90%E8%A1%8C%E7%8E%AF%E5%A2%83%E3%80%82%E9%A1%B9%E7%9B%AE%E4%BB%8D%E5%9C%A8%E6%8C%81%E7%BB%AD%E5%BC%80%E5%8F%91%E4%B8%AD%EF%BC%8C%E6%AC%A2%E8%BF%8E%E9%80%9A%E8%BF%87%E8%81%94%E7%B3%BB@eddelbuettel%E5%92%8C@cboettig%E5%8F%82%E4%B8%8E%E8%B4%A1%E7%8C%AE%E3%80%82%E6%9B%B4%E5%A4%9A%E6%96%87%E6%A1%A3%E5%8F%AF%E5%8F%82%E8%80%83https://github.com/rocker-org/rocker/wiki%E3%80%82