【Rust日报】2023-08-04 Cargo 安全公告 (CVE-2023-38497)

Cargo 安全公告 (CVE-2023-38497)

Rust 安全响应工作组收到提醒，Cargo 在类 UNIX 系统上提取 crate 档案时不遵守 umask。如果用户下载了一个包含任何本地用户均可写入的文件的包，则另一个本地用户可以利用它来更改当前用户编译和执行的源代码。此漏洞已分配为 CVE-2023-38497。

详情请看：https://blog.rust-lang.org/2023/08/03/cve-2023-38497.html

使用 Rust 泛型编写灵活且可重用的代码

Rust 对泛型的使用使开发人员能够编写灵活且可重用的代码。泛型允许定义函数、结构和枚举，而无需指定它们将操作的数据类型。这意味着单个实现可以处理各种类型的数据，从而使代码更加通用。此外，泛型提供了更好的类型安全性并减少了错误的可能性。

详情请看：https://earthly.dev/blog/rust-generics/

leptos-rs 项目 v0.4.8 版本更新

Leptos 是一个全栈同构 Rust 网络框架，利用细粒度的反应性来构建声明式用户界面。

详情请看：https://github.com/leptos-rs/leptos/releases/tag/v0.4.8

spinoff - 0.8 版本已经发布

spinoff，易于使用、强大的 Rust 库，用于在终端中显示微调器，例如可以在中间做一个 loading 得小动画。

项目地址：https://github.com/ad4mx/spinoff

---

From 日报小组 @Jancd

社区学习交流平台订阅：

• Rust.cc论坛: 支持rss

• 微信公众号：Rust语言学习交流