Hasty Briefsbeta

全部标签

#rust

共 595 篇

双语

Experimental Tauri Verso Integration
a year ago
- Verso是基于Servo（一个用Rust编写的网页浏览器渲染引擎）开发的浏览器。
- Verso致力于简化Servo复杂的API接口，降低开发者的使用门槛。
- Servo的API较为底层且学习曲线陡峭，而Verso提供了更符合人体工学、更易用的API设计。
- Tauri通过名为tauri-runtime-verso的自定义运行时与Verso集成，其实现方式类似tauri-runtime-wry。
- tauri-runtime-verso虽不如Tauri生产级后端功能完善，但已支持窗口管理、插件等多项核心功能。
- 未来规划包括提供预编译的Verso可执行文件、增强窗口功能特性，以及无需临时文件的初始化脚本方案。
- 将针对Verso运行时推出独特定制功能，例如设置可执行文件路径和专属窗口特性等。
- 该项目目前通过NLNet基金会提供的资助获得资金支持。
OxiCloud – lightweight alternative to Nextcloud file sharing (Rust)
a year ago
- OxiCloud被创建为现有文件存储解决方案（如NextCloud）的更简单、更快速的替代方案
- 功能包括直观的界面、轻量级设计、响应式UI以及基于Rust的高性能
- 通过链接时优化（LTO）实现极致速度和效率
- 支持英语和西班牙语界面，设置简单
- 系统要求包括Rust 1.70+、PostgreSQL 13+，至少512MB内存（建议1GB）
- 遵循简洁架构原则，便于扩展和维护
- 开发工作流包含构建、测试和优化项目的命令
- 未来计划包括用户认证、文件共享、WebDAV支持等功能
- 欢迎贡献代码，贡献指南详见CONTRIBUTING.md文件
- 采用MIT许可证，由一位追求更好文件存储方案的开发者构建
Rust Any part 3: we have upcasts
a year ago
- As-Any Hack是三年前引入的，旨在实现稳定版Rust中向父特征的向上转型。
- 该hack解决了`Any`特征的方法无法在`dyn DebugAny`上使用的问题，尽管`DebugAny`继承自`Any`。
- 截至Rust 1.86版本，该问题已修复，现在可以直接在`dyn DebugAny`上使用`downcast_ref`等`Any`特征的方法。
- 这一修复意味着当最低支持Rust版本(MSRV)更新后，As-Any Hack等旧解决方案就可以退役了。
- 更新后的`Extensions`结构体示例展示了如何在不使用hack的情况下利用新功能。
Xee: A Modern XPath and XSLT Engine in Rust
a year ago
- Xee是Rust语言中XPath和XSLT的现代实现，历时两年开发完成。
- Xee包含用于XPath查询的命令行工具和供Rust程序调用的XPath查询库。
- 该项目于2023年在Paligo支持下启动，旨在实现XML技术的现代化。
- Xee完整实现了XPath 3.1并部分支持XSLT 3.0，为libxml2等过时库提供了现代替代方案。
- XML技术虽已不再'时髦'，但仍广泛应用于SVG、MathML等格式和文档标准中。
- Xee的架构包含词法分析、语法分析环节，并将XPath/XSLT编译为字节码执行。
- 由于XML技术规范多达1800余页且体系庞杂，项目推进面临巨大挑战。
- Xee的XPath 3.1实现接近完成，已通过21,859项一致性测试中的20,130项。
- 作者呼吁贡献者协助后续开发、性能优化及扩展XSLT支持范围。
- Xee致力于通过提供Java生态之外的现代开源实现，为XML技术延续生命力。
Towards fearless SIMD, 7 years later
a year ago
- 尽管有所进展，Rust的SIMD编程体验仍具挑战性，所有SIMD内部函数因CPU支持差异均被标记为unsafe
- Linebender项目正开始采用SIMD技术，用于CPU/GPU混合渲染、色彩转换和2D几何图元处理，以实现极致性能
- 多版本化是SIMD处理不同CPU能力的关键，目前正在探索'multiversion' crate和'pulp'库等方案
- 安全性改进正在进行中，包括提案在特定条件下使SIMD内部函数安全化，以及改进运行时特性检测机制
- FP16和AVX-512等新兴技术正在影响SIMD发展：FP16为像素处理带来优势，AVX-512的谓词功能可优化字符串操作
- 标准库的'std::simd'可移植SIMD方案持续推进，但可能无法完全满足特定目标优化和多版本化需求
- 语言演进提案旨在增强Rust的SIMD支持，为开发者提供更安全、更符合人体工学的编程体验
- 最终目标是推动社区讨论和发展Rust的SIMD基础设施，以对标C++的Highway等解决方案
Building a Linux Container Runtime from Scratch
a year ago
- 新型底层容器运行时的需求源于现有工具（如Kubernetes CRI、Bubblewrap和util-linux的unshare）的局限性，这些工具要么抽象层级过高，要么过度依赖命令行界面。
- Styrolite的开发旨在提供精确创建和管理容器的丰富编程接口，将简洁的Rust API优势与类命令行的快速迭代能力相结合。
- Linux容器基于命名空间构建，这些命名空间提供系统资源的替代视图（如挂载、PID、IPC、用户命名空间），可创建灵活但复杂的容器化环境。
- Styrolite通过解除关键命名空间（Mount、PID、IPC、User、Time、UTS）的关联来创建隔离环境，同时明确认知Linux命名空间作为安全边界的局限性。
- 该工具通过编程接口简化容器创建，相比基于命令行的方法，能减少错误并提高可维护性。
- Styrolite被应用于Edera Protect平台，用于安全微服务、应用沙箱（通过styrojail）和定制化CI/CD环境，提供细粒度隔离和资源控制能力。
- 设计上追求最小开销，Styrolite提供快速的容器初始化过程和显式安全控制，通过健壮的默认配置应对命名空间的固有局限。
- 该项目为开源性质，鼓励通过GitHub提交问题报告、代码改进和文档优化等方式进行社区贡献。
Just write a test for it
a year ago
- 作者赞赏Rust语言能引导开发者采用最佳实践。
- 讨论了2025年Google夏季编程期间bors项目中SQL迁移存在的问题。
- 重点指出一个缺陷：在已有数据的表中添加NOT NULL列时未设置DEFAULT值。
- 描述解决方案：使用sqlparser crate编写测试来检测有问题的SQL迁移语句。
- 强调Rust生态系统和工具链能快速实现健壮的解决方案。
- 提及未来可能的改进方向，例如在非空数据库上测试迁移脚本。
Show HN: Await-Tree – Visualize Async Rust Task Execution in Real-Time
a year ago
- Async Rust 的 Futures 可以通过组合或嵌套实现多种控制流
- 异步任务的执行可被可视化为随时间变化的逻辑树形结构
- `await-tree` 支持运行时转储带有标注 spans 的执行树
- 支持运行时动态定制 `String` 类型的 spans 以便调试
- 能处理复杂的异步控制流和任意 `Future` 拓扑结构
- 采用基于内存池的数据结构且无需额外 `unsafe` 代码
- 可选功能包括支持 `serde` 序列化和 `tokio` 运行时集成
- 相比 `async-backtrace`，`await-tree` 提供更灵活的调试能力和更高的安全性
- 已被分布式流式数据库 RisingWave 应用于生产环境
- 采用 Apache License 2.0 开源协议
Rust on the Ferris Sweep
a year ago
- RMK是基于Rust编写的键盘固件，被选用于Ferris Sweep键盘
- 基于C语言的QMK固件成熟但结构复杂，不适合自定义键盘设计
- RMK缺乏预制配置，需要用户手动定义引脚映射和键位映射
- 搭建RMK需使用`rmkit`生成模板并配置`keyboard.toml`文件
- 由于与QMK映射不兼容，引脚映射需根据PCB设计图推导得出
- 通过RP2040的PIO功能配置半双工UART通信，需使用RMK的git版本
- 为兼容VIAL软件创建了`vial.json`文件，涉及布局调整
- 初始烧录问题通过降低波特率解决（因上拉电阻不足）
- RMK功能完整但缺少显示屏支持和单键RGB等高级功能
- 推荐熟悉固件配置且对Rust感兴趣的用户使用RMK
Show HN: Zxc – Rust TLS proxy with tmux and Vim as UI, BurpSuite alternative
a year ago
- 基于Rust编写的终端拦截代理，使用tmux和vim作为用户界面。
- 需要vim插件以实现UI功能，各窗口/文件类型有特定按键绑定和命令。
- 窗口包括拦截器、历史记录、重放器和插件，每个均为通过Unix套接字通信的vim实例。
- 特性包括基于磁盘的存储、自定义HTTP/1.1解析器，支持HTTP/1.1和WebSocket。
- 依赖项包括tmux、vim（>8.2.4684）、ffuf、sqlmap和openssl。
- 安装步骤涉及复制二进制文件、生成密钥及配置vim插件。
- 支持会话管理，含新建会话、附加会话、端口指定和域名过滤等标志位。
- 拦截器窗口命令可切换拦截、转发/丢弃请求/响应及显示队列。
- 历史窗口记录请求；关闭时暂停记录但可恢复。
- 重放器窗口用于重复请求，含发送命令和建立WebSocket连接功能。
- 插件窗口集成ffuf、sqlmap等工具，支持命令配置和文件前缀设置。
- 通过全局及会话级TOML文件配置，支持域名和内容类型过滤。
- 针对历史、请求和响应文件类型设有专属命令和高亮规则。
- 调试模式通过-d标志启用，将代理和通道信息记录至会话日志。
- 未来可能支持主机重定向、HTTP/2/3及SOCKS协议。
Rust 1.86.0
a year ago
- Rust 1.86.0 引入特性向上转型，允许将特性对象强制转换为超特性引用。
- 新增 `get_disjoint_mut` 方法，支持安全地对 `HashMap` 和切片中的多个元素进行可变索引。
- 现在可为安全函数标记 `#[target_feature]`，但对其使用存在限制。
- 调试模式中新增非空指针的调试断言，增强代码健壮性。
- 默认启用 `missing_abi` lint，鼓励显式指定ABI规范。
- 针对 `i586-pc-windows-msvc` 目标平台发出弃用警告，该目标将在 Rust 1.87.0 中移除。
- 多项API稳定化，包括 `{float}::next_down`、`{float}::next_up` 和 `Vec::pop_if`。
- 新增常量上下文稳定化API，如 `hint::black_box` 和 `str::split_at`。
Ferron – a fast, memory-safe web server written in Rust
a year ago
- Ferron 是一个用 Rust 编写的高速、内存安全的 Web 服务器。
- 借助 Rust 的异步能力实现高性能。
- 利用 Rust 的安全特性实现内存安全设计。
- 采用模块化架构，便于定制和扩展。
- 注重稳健的安全实践和安全的并发处理。
- 组件包括 `ferron`（主 Web 服务器）和 `ferron-passwd`（密码哈希工具）。
- 仍在开发中，安装指南将在初始版本发布后提供。
- 可通过 `git clone https://github.com/ferronweb/ferron.git` 克隆并探索代码库。
- 使用 Cargo 构建和运行：`cargo build -r` 和 `cargo run -r --bin ferron`。
- 配置属性和贡献详情请参阅文档。
- 基于 MIT 许可证发布。
SpacetimeDB v1.0: Multiplayer at the speed of light
a year ago
- SpacetimeDB 是一个集数据库与服务器于一体的系统
- 它允许通过'modules'模块将应用程序逻辑直接上传至数据库
- 客户端直接连接数据库，无需独立的网页或游戏服务器
- 所有应用逻辑（包括权限验证）均使用Rust编写，并部署为单一二进制文件
- SpacetimeDB针对游戏和聊天等实时应用优化，具有低延迟和高速度特性
- 系统将所有应用状态保存在内存中，同时通过预写日志(WAL)实现数据持久化与恢复
- 支持通过简单脚本或源码编译方式在macOS、Linux和Windows系统安装
- 该技术已应用于MMORPG游戏《BitCraft Online》实现实时数据处理与同步
- SpacetimeDB支持使用多种编程语言开发功能模块
- 采用BSL 1.1许可证，数年后自动转为附带链接例外的AGPL v3.0协议
BPF from Scratch in Rust
a year ago
- Yeet是Linux内核上BPF程序的动态运行时环境
- BPF（伯克利包过滤器）是一种允许安全修改内核行为的虚拟机
- 本文演示了如何在不使用宏或框架的情况下用Rust编写最小化的BPF程序
- 该BPF程序挂载到跟踪点(sys_enter_nanosleep)，增加计数器并打印消息
- Rust工具链通过特定标志配置以支持BPF目标，包括调试信息和BTF支持
- 示例包含内联BPF汇编代码，可直接与内核交互
- Yeet提供CLI和守护进程(yeetd)来动态管理和运行BPF程序
- 通过yeet命令注册并启动程序，输出可通过跟踪日志查看
- 文章解释了BPF验证器机制及该程序如何通过验证检查
- Yeet提供安全的BPF实验沙箱环境，并内置预构建BPF程序的包管理器
Clawtype: Custom wearable chorded keyboard and mouse
a year ago
- 基于IFeel_Attacked设计的像素画。
- 针对SparkFun ProMicro RP2040开发板的Rust嵌入式项目。
- Chordite键盘的变体版本。
- 结构设计及3D打印部件来自Cunfusu的Clawtype项目。
- 依据AGPL v3或更新版本授权。
- 贡献内容默认以AGPL-3.0协议授权，无附加条款。
A Year of Rust in ClickHouse
a year ago
- 将Rust集成到ClickHouse的初衷是充分利用Rust的优势，同时避免重写现有的C++代码。
- 首个Rust组件是BLAKE3哈希函数，后来被LLVM的C++实现所取代。
- 后续增加的Rust组件包括用于终端改进的'skim'工具和替代查询语言PRQL。
- Delta Kernel的集成标志着Rust首次实际应用于Delta Lake支持，取代了不稳定的C++代码。
- 面临的挑战包括供应链安全、复杂的C++/Rust互操作、异常处理机制以及检测工具集成。
- 通过解决交叉编译和库链接问题，保持了ClickHouse的可移植性优势。
- 需要谨慎处理Rust与C++规范的兼容性以及依赖管理问题。
- 尽管存在挑战，Rust集成最终取得成功，并吸引了更多Rust开发者参与贡献。
Pitfalls of Safe Rust
a year ago
- Rust的内存安全性很重要，但对整体可靠性而言还不够充分。
- 安全Rust中的常见错误包括：类型转换错误、逻辑错误、unwrap/expect导致的panic、恶意的build.rs脚本、不正确的unsafe代码以及竞态条件。
- 避免常见问题的建议：防止整数溢出、避免使用'as'进行数值转换、使用有界类型、不要未经边界检查就索引数组、使用split_at_checked、让无效状态无法表示、避免在业务逻辑中使用原始类型、谨慎处理默认值、安全实现Debug、序列化时要小心、防范TOCTOU（检查时间与使用时间不一致）漏洞、对敏感数据使用恒定时间比较、不接受无限制输入、注意Path::join在绝对路径下的行为、使用cargo-geiger检查依赖中的不安全代码。
- Clippy可以在编译时预防许多这类问题。
- 测试、代码检查和模糊测试在Rust中仍然对实现最大健壮性很重要。
Show HN: I built a Rust crate for running unsafe code safely
a year ago
- mem-isolate通过在fork出的子进程中运行函数来确保内存纯净性
- 采用POSIX fork()实现隔离，利用写时复制内存技术
- 仅支持类Unix系统（Linux/macOS/BSD），不支持Windows或wasm
- 典型应用场景包括安全运行内存泄漏、不安全或堆内存碎片化的代码
- 由于fork()和序列化操作，会产生约1毫秒的额外开销，比直接调用慢
- 基准测试显示：execute_in_isolated_process()耗时约1.9毫秒，而直接调用仅需1.5纳秒
- 采用MIT或Apache 2.0双协议授权
Rauthy: OpenID Connect Single Sign-On Identity and Access Management
a year ago
- Rauthy是一个轻量级的OpenID Connect身份提供者，具备安全默认设置和灵活的配置选项。
- 它强调Passkeys和强安全性，采用Rust语言编写以实现高效和快速，适用于物联网和CLI工具。
- 功能包括高可用性、客户端品牌定制、UI翻译、管理界面、事件记录、审计等。
- 支持两种数据库选项：嵌入式Hiqlite（默认）或Postgres，内存占用极低。
- 提供两种登录方式：密码+安全密钥或仅限Passkey账户（需用户验证）。
- 专为低资源消耗设计，可在树莓派上运行，并通过广泛缓存提升性能。
- 包含管理界面和用户账户仪表盘，支持自助管理密码、Passkey等。
- 提供客户端品牌定制选项、事件与警报系统、暴力破解和DoS防护。
- 适合物联网项目，支持OAuth设备授权流程和无头设备兼容。
- 基准测试显示可高效处理数百万用户，但用户搜索速度存在一定限制。
- 已投入生产环境，兼容典型OIDC客户端，并提供丰富的功能与配置选项。
- 可通过Docker快速本地测试，包含不安全的演示配置以便快速上手。
This Month in Redox – March 2025
a year ago
- Redox OS 是一个基于微内核的类Unix操作系统，采用Rust语言编写。
- Redox夏季编程活动（RSoC 2025）已开放申请，招募具备Rust和底层软件开发经验的学生。
- Redox获得NLnet基金会资助，用于开发Unix风格信号和进程管理功能，4lDO2已取得重大进展。
- USB输入支持已改进，鼓励对外接鼠标和键盘进行实际测试。
- 内核改进包括统一SYS_CALL系统调用接口，并添加了对旧版scheme路径的弃用警告。
- 驱动改进涵盖用户空间实时时钟、NVMe异步支持和xHCI USB控制器更新。
- 系统改进涉及死锁修复、init配置统一和环境变量清理。
- USB子系统改进包括修复集线器驱动、xHCI控制器和USB 3.x支持。
- Scheme机制改进实现了用于PCI设备管理的/pci/方案。
- RedoxFS文件系统现已配备分配日志的垃圾回收器。
- Relibc标准库改进包括ARM64/RISC-V架构修复、printf()功能增强和strftime()更新。
- 网络协议栈改进采用CUBIC拥塞控制算法以提升性能。
- 终端功能改进支持从替代文件描述符获取终端尺寸。
- 软件包管理改进包含pkgar工具更新和显式权限错误提示。
- 内置程序更新涵盖sudo、Vim、Git和OpenSSL的修复。
- 构建系统改进新增GNU调试器支持和QEMU虚拟机修复。
- 文档更新包含系统调用追踪和配置参数说明。
- 每日构建镜像提供服务器版和桌面版供测试使用。

About|Login

#rust

Experimental Tauri Verso Integration

OxiCloud – lightweight alternative to Nextcloud file sharing (Rust)

Rust Any part 3: we have upcasts

Xee: A Modern XPath and XSLT Engine in Rust

Towards fearless SIMD, 7 years later

Building a Linux Container Runtime from Scratch

Just write a test for it

Show HN: Await-Tree – Visualize Async Rust Task Execution in Real-Time

Rust on the Ferris Sweep

Show HN: Zxc – Rust TLS proxy with tmux and Vim as UI, BurpSuite alternative

Rust 1.86.0

Ferron – a fast, memory-safe web server written in Rust

SpacetimeDB v1.0: Multiplayer at the speed of light

BPF from Scratch in Rust

Clawtype: Custom wearable chorded keyboard and mouse

A Year of Rust in ClickHouse

Pitfalls of Safe Rust

Show HN: I built a Rust crate for running unsafe code safely

Rauthy: OpenID Connect Single Sign-On Identity and Access Management

This Month in Redox – March 2025