【Rust日报】2022-05-13 rustdecimal 恶意库

2022-06-10 14:45:25 浏览数 (1)

Xilem: 一个用 Rust 写 UI 的架构

Druid 的作者,Raph Levien,发现即便是 Druid 架构也很难契合 Rust 这种 强类型、不允许共享可变性 的编程语言,于是决定重新尝试一些新点子,目标是做一个现代响应式(Reactive)、声明式UI(组件容易组合)并且具有高性能的架构。

原博客:https://raphlinus.github.io/rust/gui/2022/05/07/ui-architecture.html

rustdecimal 恶意库

该库通过给出与 rust_decimal 类似的库名以达到欺骗受害者依赖该库,从而达到传播恶意程序的目的。该库封装了一次 Decimal::new 函数,并且试图在该函数调用时检查是否存在 GITLAB_CI 环境变量。如果检测到 GITLAB_CI 变量,则下载一个二进制文件到 /tmp/git-updater.bin 中,但对该二进制文件的分析不可用。

原文:https://blog.rust-lang.org/2022/05/10/malicious-crate-rustdecimal.html

fornjot 0.6 发布

fornjot 旨在创建下一代 Code-CAD 应用,但是仍然处于早期项目状态

原文:https://www.fornjot.app/blog/fornjot-0.6/

Rocket 0.5.0-rc.2 发布

  • 引入了 rocket_db_pools 支持
  • 引入了 mutual TLS 和客户端证书 支持
  • 追加了 local_cache_once! 宏来请求本地存储
  • 引入了 shutdown fairings

发布页:https://rocket.rs/v0.5-rc/news/2022-05-09-version-0.5-rc.2/ 变更日志:https://github.com/SergioBenitez/Rocket/blob/v0.5-rc/CHANGELOG.md#version-050-rc2-may-9-2022

--

From 日报小组 侯盛鑫 坏姐姐

0 人点赞