| Rust | 常數 | Trait

Rust語法更新開始支援行內常數表示式

Rust 1.79引入行內常數和關聯型別位置界線語法,提升程式碼的可讀性和除錯能力,並改進了臨時變數行為

2024-06-18

| TIOBE Index | C++ | Rust

C++熱度漲,TIOBE Index排名達歷史新高第2

儘管C++的記憶體安全性備受批評,甚至連白宮都建議棄用,但本月C++在TIOBE Index排名卻上升至歷史新高的第2名

2024-06-12

| Jetbrains | Rust | RustRover

JetBrains正式推出Rust專用IDE RustRover,提供非商用免費授權

JetBrains結束測試Rust專用IDE RustRover推出正式版,具備程式碼生成、即時分析、智慧重構和檢查功能,有別於其他JetBrains IDE,RustRover提供非商用目的免費個人授權

2024-05-29

| 資安日報 | XZ Utils | Rust | LZMA | liblzma | D-Link | CVE-2024-3273 | Hoya | Hunters International | MuddyWater | Palo Alto | PAN-OS | Spectre v2

【資安日報】4月15日,XZ Utils供應鏈攻擊傳出有新災情

有研究人員發現,專門為Rust開發者改寫的LZMA資料壓縮程式庫liblzma,也遭遇XZ Utils供應鏈攻擊

2024-04-15

| Rust | XZ Utils | liblzma | CVE-2024-3094

XZ Utils供應鏈攻擊再傳災情,以Rust打造的程式庫liblzma也遭植入後門程式

3月底研究人員發現XZ Utils套件遭遇供應鏈攻擊,其中liblzma元件的程式碼被植入後門,影響採用該程式庫的SSHD專案,在開源社群、資安界引起軒然大波,如今再傳Rust改寫的liblzma程式庫也遭遇相關攻擊

2024-04-15

| 資安日報 | Patch Tuesday | 微軟 | MoTW | webOS | Rust | Rubycrap | Laravel | CVE-2021-3129

【資安日報】4月10日,微軟在本月例行更新揭露近150個漏洞,數量創近年新高

本週二微軟發布4月份例行更新,值得留意的是,這次總共處理了149個弱點,是自從2017年以來最多的一次

2024-04-10

| Rust | CVE-2024-24576 | CMD

程式語言Rust被挖出CVSS滿分10分的重大漏洞,Windows電腦恐因此面臨命令注入攻擊

程式語言Rust的開發團隊指出,Windows版標準程式庫存在危急(Critical)等級漏洞CVE-2024-24576,有可能會被攻擊者用於執行任意命令

2024-04-10

| Rust | C | 記憶體 | 資料型別

Rust更新u128、i128資料型別記憶體對齊,確保與C語言一致

Rust開發團隊修正u128、i128資料型別在x86架構上的對齊問題,確保與C語言完全相容,不過卻可能會增加記憶體占用

2024-04-03

| Wasmer | Rust | WinterCG | CloudFlare

Wasmer推出Rust網頁伺服器WinterJS 1.0,相容於Cloudflare的JavaScript執行環境

Wasmer發布建立於SpiderMonkey引擎上的高速JavaScript執行環境WinterJS,其透過相容於Cloudflare Workers API,提供廣泛前端框架的支援性

2024-03-13

| 白宮 | 記憶體安全 | Rust

白宮要開發者放棄C和C++改用記憶體安全程式語言

白宮報告強調減少網路攻擊面,指出許多安全漏洞源自於記憶體不安全程式語言,建議開發者使用記憶體安全語言,全面或是部分重寫程式碼庫重要部分

2024-03-04

| 程式語言 | Rust | VS Code

Rust開發者擔心語言越變越難,甚至有20%受訪者希望放慢新功能開發速度

Rust針對開發者社群進行調查,發現Rust在工作應用有所成長,主因是企業對安全性與效能的需求,不過,43%受訪者擔憂語言變得過於複雜,20%希望減緩新功能開發

2024-02-22

| google | Rust | C++ | 記憶體安全 | 記憶體安全漏洞 | Qt

Google投百萬美元給Rust基金會,要強化C++與Rust互通性

Google資助C++與Rust互通性計畫,向Rust基金會捐贈100萬美元,希望簡化C++程式碼轉移到Rust的過程,使兩種語言可無縫整合

2024-02-07