【Rust日报】 2019-02-08

Aturon宣布退出Rust Core Team，意味着他将不再参与Rust工作组的管理工作，他更想作为一名Rust工程师做一些工程工作。他将继续留在Mozilla的Rust团队。

接下来他的精力将分配在：

Aturon的退位，同时也是Rust Core Team汲取新的血液的机会。Rust即将进入新的阶段，成熟与可持续性，有新人加入，意味着有新的思维，拭目以待。

该文章提供了一份审计清单，在你在开始审核使用Rust编写的加密软件时，你可以通过检查以下几项内容来保证一定的安全性：

查看clippy警告。
构建并运行所有单元测试。
查看Cargo.toml的依赖项。
寻找unsafe代码块，并作出安全评估。
寻找unwrap的使用风险。
寻找潜在的整数溢出（Debug模式下会在运行时panic，但是release模式下会静默）。
寻找是否存在不应该被公开的私有类型。
查找任何递归函数，评估它们是否有栈溢出的风险。
如果使用FFI，则需要查找调用的外部代码，如果相关，则需要将这些代码作为审计的子项目。
确定可以便于进行模糊测试的API，并记下来。
查找使用了哪些加密原语，哪些第三方库，并记下加密组件的任何新实现。
查找任何涉及加密和安全的RNG内容。rand::thread_rng在大多数情况下应该没问题，但是当OS RNG初始化失败之后，将回归到弱RNG（弱随机数生成）。
对于敏感值在使用后是否应该归0？在Rust里应该使用Drop trait来实现它，而不是显式地指定。