【Rust日报】2026-09-26 警惕：针对知名 Rust 开发者的定向攻击
内容提要
Rust官方警告维护者遭定向攻击，攻击者通过招聘视频通话诱导安装恶意软件，建议启用MFA并警惕陌生外联。2026年Rust SIMD综述比较自动向量化、可移植抽象与intrinsics，指出std::simd仍为nightly。Rapier 0.36新增软体物理，支持布料、果冻等。另有文章主张将路径枚举变体拆为独立类型以增强类型安全。
延伸解读
攻击手法与防范要点
攻击者以招聘、项目或合同等正面理由安排视频通话，诱导安装“缺失的音频编解码器”等软件或执行剪贴板命令。他们会新建看似正规的公司资料（含可信 LinkedIn）以通过粗略核验。建议对陌生外联保持警惕，通话尽量使用自己信任、最好由自己发起的平台，并复查账号状态：开启 MFA、排查异常登录。crates.io 账号问题可联系 help@crates.io，其他安全疑虑可联系 security@rust-lang.org。
SIMD 现状：自动向量化、可移植抽象与 intrinsics
综述将编程模型分为自动向量化、可移植 SIMD 抽象和平台 intrinsics。自动向量化零依赖但不可靠；Rust 1.98 稳定了 algebraic_add() 等 algebraic ops，在可改变可观察结果的前提下更易向量化。multiversion crate 用法简单，但标注函数有少量调用开销，适合带循环的函数。可移植层对比覆盖 multiversioning、定宽/硬件宽向量、元素与宽度泛型、安全 intrinsics 等。结论指出 std::simd 仍为 nightly 构建块且偶有破坏性变更
Rapier 0.36 软体物理的建模与集成
Rapier 0.36 加入软体仿真，支持布料、果冻、绳索等可变形体。软体可与现有能力协作：可把各类 ImpulseJoint 接到软体、软体与刚体或 multibody 之间；可挂可变形与不可变形 collider（含 sensor）；支持与碰撞/视觉网格分辨率不同的变形 lattice 蒙皮；也可对软体局部做运动学控制。建模上，软体由无朝向质点构成，可选边与单元形成 lattice。内聚力有三种路径：shape-matching、弹簧约束和有限元 FEM。2D/3D 可分别用 Delaunay 与 Isosur
路径类型设计：拆分枚举变体以增强类型安全
作者主张将 std::path::Component 这类枚举的各个变体拆成独立 owned 结构体（如 NormalComponent(OsString)），再写 AbsPath::join_normal(&self, path: &NormalComponent) -> AbsPath 一类 API。Component 便于分解路径，但接口若接受“任意一种 component”往往过宽；拆成分量类型后，可在类型上保证“来自 Normal、不含 ..、不是绝对路径”等，从而让“已是绝对路径 + Normal 段”
Q&A
最近针对 Rust 开发者的定向攻击主要用了什么手法？
攻击者以招聘、项目或合同等正面理由安排视频通话，然后诱导安装“缺失的音频编解码器”等软件，或执行剪贴板上的命令。他们还会新建看起来正规的公司资料（含看似可信的 LinkedIn）以通过粗略核验。
Rust 官方对开发者有哪些安全建议？
建议近期对陌生外联保持警惕；与新联系人通话尽量使用自己信任、最好由自己发起的平台。并复查账号状态：开启 MFA、排查异常登录等。crates.io 账号问题可联系 help@crates.io，其他安全疑虑可联系 security@rust-lang.org。
2026 年 Rust SIMD 综述中，std::simd 的状态如何？
std::simd 仍为 nightly 构建块，且偶有破坏性变更。
Rapier 0.36 新增的软体物理支持哪些建模方式？
软体由若干无朝向质点构成，可选边与单元形成 lattice。内聚力有三种路径：shape-matching（无需边/单元，适合无结构点云、大变形后恢复外形）、弹簧约束（边/单元，含 Neo-Hookean 或 Corotated 等，性价比高）、有限元 FEM（更真实、更吃性能，刚度较少依赖求解迭代次数，塑性与撕裂更自然）。
schneems 提出的“比和类型更强的分量类型”是什么设计？
把 std::path::Component 这类枚举的各个变体拆成独立 owned 结构体（如 NormalComponent(OsString)），再写 AbsPath::join_normal(&self, path: &NormalComponent) -> AbsPath 一类 API。这样可在类型上保证“来自 Normal、不含 ..、不是绝对路径”等，从而让“已是绝对路径 + Normal 段”的 join 仍保持绝对路径。
Rust 1.98 在自动向量化方面有什么新进展？
Rust 1.98 稳定了 algebraic_add() 等 algebraic ops，使在可改变可观察结果的前提下更易向量化。
