15 noticias
El desarrollador conocido por publicar crates en crates.io presenta la versión 0.2 de sus bibliotecas ab-riscv-interpreter y ab-riscv-primitives, un intérprete modular de RISC-V escrito en Rust que reimplementa la arquitectura de manera fiel a la especificación. La herramienta es genérica, carece de
El 20 de agosto de 2026, el ecosistema de Rust sufrió uno de los ataques a su cadena de suministro más sofisticados hasta la fecha. La versión 0.3.10 del crate arrayref, una utilidad fundamental con alrededor de 245 millones de descargas históricas, fue publicada con una dependencia maliciosa que ej
Cachix ha publicado dotenv-ng 1.0, una reescritura en Rust del popular cargador de archivos .env dotenvy, disponible en crates.io y pensada para integrarse en SecretSpec a partir de la versión 0.20. El proyecto nace como fork de dotenvy 0.15.7 tras descubrir que su parser interpretaba fragmentos pre
Este artículo presenta una hoja de ruta conceptual para evolucionar Cargo, la herramienta de gestión de paquetes y compilación del lenguaje Rust, actualmente considerada por la encuesta de Stack Overflow de 2025 como la herramienta de desarrollo más deseada por los programadores. El autor plantea qu
El equipo de desarrollo del lenguaje de programación Rust ha anunciado la activación de Polonius Alpha, una nueva versión del verificador de préstamos (borrow checker), en su canal nightly. El objetivo es estabilizar esta funcionalidad en los próximos meses y, según sus propias previsiones, antes de
El desarrollador conocido como Casper presenta urandom, una bifurcación de la crate rand de Rust que reune en un único envoltorio llamado Random las operaciones habituales de generación de números aleatorios (uniform, choose, shuffle, sample, chance). Frente a rand, donde estas funciones aparecen di
PyPI aceptó a finales de junio el PEP 752, un mecanismo que permite a una organización reservar un prefijo de nombre de paquete y bloquear nuevas subidas que coincidan con él, salvo que las envíe el titular de la reserva. Los paquetes ya existentes quedan excluidos de la norma. La medida busca frena
Battery Packs es una iniciativa del ecosistema Rust que propone agrupar crates en colecciones curadas en torno a un tema común, con el objetivo de reducir el tiempo que los nuevos usuarios dedican a investigar y comparar librerías. Cada pack es, en esencia, un crate cuyo nombre sigue la convención X
El equipo de crates.io, el registro oficial de paquetes del lenguaje Rust, publicó un nuevo balance semestral con las mejoras más relevantes de la plataforma. La novedad más visible es una pestaña "Code" en las páginas de crates que permite examinar el contenido exacto de cada versión publicada, inc
tenferro-rs es una pila de tensores densos escrita en Rust que combina álgebra lineal, autodiferenciación al estilo de PyTorch y JAX, transformaciones trazadas, einsum, FFT y backends explícitos de CPU y CUDA. El proyecto, desarrollado por Hiroshi Shinaoka (Universidad de Saitama) para el equipo ten
Cackle, también conocido como cargo-acl, es un verificador de listas de control de acceso (ACL) sobre código Rust creado para dificultar los ataques a la cadena de suministro en el ecosistema de crates.io. La herramienta se configura mediante un archivo cackle.toml situado junto a Cargo.toml, donde
stdx, un proyecto que busca replicar en Rust la idea de una biblioteca estándar al estilo de Go, ha decidido no publicar sus 64 crates en crates.io, el registro oficial de paquetes del ecosistema Rust, y distribuirlos exclusivamente a través de repositorios Git (GitHub y Codeberg). Su autor explica
El equipo de desarrollo de Servo ha anunciado la disponibilidad de la versión 0.1.0 de su crate en crates.io, marcando un hito importante en la evolución del proyecto. Esta liberación permite a los desarrolladores utilizar Servo como una biblioteca, abriendo nuevas posibilidades para integrar tecnol
Desarrolladores de Rust enfrentan riesgos crecientes debido a vulnerabilidades en la cadena de suministro de paquetes, según un análisis reciente. El problema radica en la facilidad con la que bibliotecas maliciosas pueden infiltrarse en proyectos, a menudo a través de 'typo-squatting' (nombres de b
Un reciente análisis revela una preocupante vulnerabilidad en el ecosistema Rust, un lenguaje de programación en crecimiento, similar a los problemas de seguridad que han afectado a JavaScript. Investigaciones indican que aproximadamente el 17% de los paquetes Rust más populares en crates.io, el rep