【Rust日报】2026-05-02 Temper - 用 Rust 编写的 Minecraft 服务器项目发布 0.1.0 版
【Rust日报】2026-05-02 Temper - 用 Rust 编写的 Minecraft 服务器项目发布 0.1.0 版本
Temper - 用 Rust 编写的 Minecraft 服务器项目发布 0.1.0 版本
项目概况
• Temper 是一个用 Rust 编写的 Minecraft 服务器项目，刚刚发布了初始 0.1.0 版本
• 这是 FerrumC 的维护分支，由于管理分歧而分叉出来
• 项目在 Hyperion 之前就已开始，不是简单的跟风之作
当前功能
• ✅ 基础功能已实现：
• 世界生成
• 自定义地形生成
• 多人游戏
• 基础生物（mobs）
• 简单方块建造
• ✅ 额外特性：
• 内置 Web 仪表板
• 自动屏蔽已知扫描器
开发状态与计划
• ⚠️ 仍处于早期开发阶段，尚不能完全替代原版服务器
原文链接：https://temper-mc.com
假面试陷阱：我如何阻止黑客部署零点击漏洞攻击
简介
一名开发者在求职面试过程中遭遇精密的网络攻击。攻击者伪装成招聘方，通过技术面试题目投放恶意软件，试图窃取开发者的敏感信息。
社会工程学与危险信号
攻击过程：
• 自称"Trust-AI"公司的招聘人员发起联系
• 要求完成"领导力工作流"测试——解决 Git 分支合并冲突
• 提供私有 GitHub 仓库访问权限和一份 PDF 评估文档
• 限时一小时完成
主要危险信号：
1. "领导力"标签异常 ：将基础的 Git 操作包装成"领导力测试"并不合理
2. 强制 UI 验证 ：要求运行本地构建并验证界面截图，这对 Git 冲突解决来说毫无必要
3. 编辑器限制 ：严格要求使用 VS Code，而正常公司通常只关注结果，不会限定编辑器
防御措施
作者采取零信任策略：
• 创建独立的 Debian 虚拟机进行隔离测试
• 避免在主机上直接克隆未验证的代码库
原文链接：https://roynrishingha.com/blog/interview-trojan-horse/
asciigraph-rs - Rust ASCII 图表库
这是一个面向命令行场景的轻量级 Rust ASCII 折线图库，完整移植了 Go 版本 asciigraph（v0.9.0），适合在终端里快速展示趋势数据。
主要特性
• 单系列和多系列绘图 ：支持在同一图表中显示多条数据线
• ANSI 颜色支持 ：可为系列、坐标轴、标签和标题设置颜色
• 系列图例 ：可为彩色图表补充图例说明
• X 轴支持 ：可配置刻度标签显示
• 自定义字符集 ：可替换图表线条字符
• 值格式化 ：支持 Y 轴和 X 轴自定义格式化
• NaN 间隙处理 ：能正确处理数据缺失的起止点
• 边界与精度控制 ：可设置上下限与标签精度
• CLI 工具 ：支持实时流式传输和可配置 FPS
使用方式
• 可以作为库集成到 Rust CLI / TUI 项目中
• 也可以直接使用仓库自带的命令行工具生成图表
原文链接：https://github.com/neneodonkor/asciigraph-rs
Nya：一个开源的自托管 PaaS 平台
项目简介
Nya 是一个开源的自托管 PaaS（平台即服务）项目，基于 K3s、Docker、Helm 和 BIND9 构建。该项目旨在将部署过程抽象为两个核心要求：
• 只要是 Docker 容器，就能部署到 Nya
• 只要运行在 Nya 中，就能通过域名访问（内部或外部）
开发动机
作者创建 Nya 的原因是对现有云服务提供商和 PaaS 平台感到不满：
• 有些平台功能受限但过度锁定用户（如 Heroku）
• 有些平台的关键功能收费过高（如 AWS ELB）
• 希望构建一个可以自主控制的工具
核心功能
1. K3s 集群脚手架 ：通过简单命令即可构建和拆除集群
2. 应用程序框架 ：支持预配置仓库，通过添加 Dockerfile 和 values.yaml 文件来构建和部署应用
3. 事件驱动的异步库 ：创建平台的可扩展架构
技术亮点
• 使用 Tokio 和事件总线实现异步事件编排
• 通过"计划"（schema）顺序触发"动作"（actions）
原文链接：https://github.com/CYBRSMTH/nya