2025-09-25 crates.io 团队通报 2 个恶意 crate: faster_log 和 async_println
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
2025年9月24日，crates.io团队发现并删除了两个恶意Rust crate：faster_log和async_println。与此同时，SedonaDB发布，专为地理空间分析优化的数据库，支持多语言接口和高效空间查询。
🔎
延伸解读
恶意crate的风险与防范
crates.io团队发现的faster_log和async_println两个恶意crate，包含运行时恶意行为，可能导致用户私钥泄露。开发者应加强对依赖库的审查，警惕拼写混淆攻击，确保使用的crate来源可信，避免潜在的安全风险。
SedonaDB的优势与应用
SedonaDB作为一个专为地理空间分析优化的数据库，具备高效的空间查询能力和多语言接口，适合处理复杂的空间数据分析任务。其内置的空间索引和动态优化策略，使得在大规模数据处理时表现优异，适合需要高性能空间计算的应用场景。
❓
Q&A
faster_log和async_println这两个恶意crate有什么危害？
这两个恶意crate包含运行时的恶意行为，涉及以0x开头的64位十六进制Ethereum私钥和Solana风格的Base58私钥。
crates.io团队是如何处理这两个恶意crate的？
crates.io团队在接到报告后，于2025年9月24日删除了这两个crate并封禁了相关用户。
社区在依赖安全方面应该注意什么？
社区被提醒注意依赖安全，警惕拼写混淆攻击。
什么是temporal_rs，它有什么特点？
temporal_rs是一个基于ECMAScript Temporal API的Rust日期与时间库，支持自定义日历和时区，依赖ICU4X处理国际化和时区数据。
SedonaDB是什么，它的主要功能是什么？
SedonaDB是一个专为地理空间分析优化的开源分析型数据库，支持空间数据类型、坐标参考系统和高效空间查询。
SedonaDB与DuckDB Spatial相比有什么优势？
SedonaDB在复杂空间连接和KNN查询上表现优于DuckDB Spatial，且无需手动优化即可高效处理数据。
🏷️
