💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
2025年9月24日，crates.io团队发现并删除了两个恶意Rust crate：faster_log和async_println。与此同时，SedonaDB发布，专为地理空间分析优化的数据库，支持多语言接口和高效空间查询。
🎯
关键要点
- 2025年9月24日，crates.io团队发现并删除了两个恶意Rust crate：faster_log和async_println。
- 恶意crate包含运行时的恶意行为，涉及以0x开头的64位十六进制Ethereum私钥和Solana风格的Base58私钥。
- 这两个恶意crate在crates.io上无下游依赖，且相关用户未发布其他crate。
- 社区被提醒注意依赖安全，警惕拼写混淆攻击。
- temporal_rs v0.1正式发布，是一个基于ECMAScript Temporal API的Rust日期与时间库。
- temporal_rs支持自定义日历和时区，依赖ICU4X处理国际化和时区数据。
- SedonaDB是一个专为地理空间分析优化的开源分析型数据库，核心特点包括空间优先和高效空间查询。
- SedonaDB基于Rust构建，集成Apache DataFusion和Apache Arrow，兼容现代地理空间数据标准。
- SedonaDB提供多语言接口，支持Python、SQL、R和Rust API。
- SedonaDB在复杂空间连接和KNN查询上表现优于DuckDB Spatial，且无需手动优化即可高效处理数据。
❓
延伸问答
faster_log和async_println这两个恶意crate有什么危害？
这两个恶意crate包含运行时的恶意行为，涉及以0x开头的64位十六进制Ethereum私钥和Solana风格的Base58私钥。
crates.io团队是如何处理这两个恶意crate的？
crates.io团队在接到报告后，于2025年9月24日删除了这两个crate并封禁了相关用户。
社区在依赖安全方面应该注意什么？
社区被提醒注意依赖安全，警惕拼写混淆攻击。
什么是temporal_rs，它有什么特点？
temporal_rs是一个基于ECMAScript Temporal API的Rust日期与时间库，支持自定义日历和时区，依赖ICU4X处理国际化和时区数据。
SedonaDB是什么，它的主要功能是什么？
SedonaDB是一个专为地理空间分析优化的开源分析型数据库，支持空间数据类型、坐标参考系统和高效空间查询。
SedonaDB与DuckDB Spatial相比有什么优势？
SedonaDB在复杂空间连接和KNN查询上表现优于DuckDB Spatial，且无需手动优化即可高效处理数据。
➡️
