Develata's Space

Appearance

2026-08-21 ​

Rust官方披露供应链攻击：恶意crate proc-macro1 上传至 crates.io，流行库 arrayref 等被劫持并依赖恶意包，官方已移除恶意版本并锁定账号。 Rust crates.io遭供应链攻击，arrayref等流行crate被恶意重发布并依赖恶意包，已删除恶意版本并拉黑账号，建议开发者自查依赖。 X.Org Server 26.1 …

Supply chain attack on arrayref (Rust blog) 88 ​

  • Tags: 安全漏洞 供应链攻击 Rust生态

  • Source: LWN.net | 阅读原文

[摘要]
Rust官方披露供应链攻击：恶意crate proc-macro1 上传至 crates.io，流行库 arrayref 等被劫持并依赖恶意包，官方已移除恶意版本并锁定账号。

Supply chain attack on arrayref 88 ​

  • Tags: 供应链攻击 Rust 安全漏洞 crates.io

  • Source: Rust Blog | 阅读原文

[摘要]
Rust crates.io遭供应链攻击，arrayref等流行crate被恶意重发布并依赖恶意包，已删除恶意版本并拉黑账号，建议开发者自查依赖。

X.Org Server 26.1 RC1 Prepares For First Feature Release In Five Years 85 ​

  • Tags: 显示服务器 X.Org 开源项目 Linux图形栈

  • Source: Phoronix | 阅读原文

[摘要]
X.Org Server 26.1 RC1发布，为五年来首个功能版本，继承21.1系列，面向Linux图形栈带来重要更新。

EXT4 Preps More Performance Improvements For Linux 7.3 80 ​

  • Tags: 文件系统 Linux内核 性能优化

  • Source: Phoronix | 阅读原文

[摘要]
Linux 7.3的EXT4主要特性拉取已提交，除IOmap改进外，还包含更多性能优化，持续提升文件系统性能。

Linux 7.3 Network Changes Merged But Developers "Completely Overwhelmed" Due To AI/LLMs 78 ​

  • Tags: Linux内核 网络子系统 AI代码生成 开源项目

  • Source: Phoronix | 阅读原文

[摘要]
Linux 7.3网络子系统合并大量更新，含有线/无线改进与修复，但AI生成补丁激增致维护者不堪重负，反映AI对内核开发流程的冲击。

Rust 1.98.0 78 ​

  • Tags: 编程语言 编译器 Rust 嵌入式

  • Source: GitHub Release - Rust | 阅读原文

[摘要]
Rust 1.98稳定版发布，新增生命周期缩短支持、默认拒绝的无效运行时符号定义lint、LoongArch CRC内联汇编稳定化，并提升多个ARM嵌入式目标至Tier 2，Windows线程局部存储改用FLS。

Announcing Rust 1.98.0 75 ​

  • Tags: 编程语言 编译器 性能优化

  • Source: Rust Blog | 阅读原文

[摘要]
Rust 1.98.0稳定版发布，新增浮点代数运算方法支持编译器优化与循环向量化，提供整数缓冲格式化提升性能，并修复ManuallyDrop与Box交互的UB问题。

GitHub 公布本周八小时宕机事故原因 75 ​

  • Tags: 事故分析 云基础设施 网络负载均衡 可靠性

  • Source: Solidot | 阅读原文

[摘要]
GitHub 8月17日宕机近8小时，根因是美中数据中心负载均衡器网络饱和，叠加自动扩容配置错误及VS Code重试bug流量放大10倍，触发连锁故障。

Rust 1.98 Adds Algebraic Floating-Point Methods Akin To "-ffast-math" 72 ​

  • Tags: 编程语言 Rust 浮点运算

  • Source: Phoronix | 阅读原文

[摘要]
Rust 1.98 发布，新增代数浮点运算方法，类似 -ffast-math 语义，可提升数值计算性能，但需注意精度与合规性权衡。

RPM 6.1 Released With Clang Build Fixes, New Release Model 72 ​

  • Tags: 包管理 开源项目 基础设施

  • Source: Phoronix | 阅读原文

[摘要]
RPM 6.1 发布，包含 Clang 构建修复，并引入新的版本发布模型，改善包管理系统的开发与交付流程。

Google 通过 Google Drive 提供 Android 特定源代码 72 ​

  • Tags: 开源许可证 Android GPL合规 GrapheneOS

  • Source: Solidot | 阅读原文

[摘要]
GrapheneOS 抨击 Google 拖延提供 Android 特定源码，涉嫌违反 GPLv2；AOSP 发布缩减导致 Pixel 支持受阻，项目转向摩托罗拉。

[$] The beginning of the 7.3 merge window 72 ​

  • Tags: Linux内核 内核调度 操作系统

  • Source: LWN.net | 阅读原文

[摘要]
Linux 7.3 合并窗口开启，已合入 2346 个变更，包含多处理器系统组调度机制的显著重设计。

AliExpress 被发现静默运行 WebAudio 指纹 70 ​

  • Tags: 隐私保护 浏览器指纹 WebAudio 安全脚本

  • Source: Solidot | 阅读原文

[摘要]
阿里巴巴安全脚本在AliExpress网页中利用WebAudio图形静默生成浏览器指纹，意外干扰蓝牙多点音频播放，用户可用uBlock Origin屏蔽相关脚本。

KDE Software Now Has Stable Btrfs Snapshot Integration With KIO-Snapshot 1.0 68 ​

  • Tags: Btrfs 文件系统 KDE 开源项目

  • Source: Phoronix | 阅读原文

[摘要]
KDE 发布 KIO-Snapshot 1.0，在 KDE 软件中提供稳定的 Btrfs 文件系统快照集成，方便用户通过文件管理器访问和管理快照。

RPM 6.1.0 released 65 ​

  • Tags: 包管理器 Linux 安全签名

  • Source: LWN.net | 阅读原文

[摘要]
RPM包管理器6.1.0发布，支持宏定义修饰符、PKCS11令牌签名文件，改进构建与验证错误处理，并引入类似Linux内核的新发布模型。