Nyra：以 Rust 所有權模型打造 JS 語法易用性的新語言
Nyra 是一個試圖融合兩個世界優點的實驗性語言：借鑒 Rust 的所有權模型（Ownership）確保記憶體安全與執行緒安全，同時採用貼近 JavaScript/TypeScript 的簡潔語法降低上手門檻。作者坦言，Rust 的安全保證令人信服，但每次切換回 JS/TS 仍會懷念那份流暢的開發體驗。Nyra 採用 AOT（Ahead-of-Time）編譯，核心特性包含類 Rust 的所有權規則、更清爽的型別語法以及 JS 風格的函式宣告。目前仍屬早期原型，但展示了語言設計者如何嘗試在安全性與易用性之間找到新的平衡點。
來源：https://ift.tt/K01MOoQ
Rust 學習生態三面觀：官方書籍維護困境、社群入門心聲與 Rust Quest 遊戲化學習
本週有三則關於 Rust 學習生態的討論值得並排閱讀。首先，Chris Krycho 發表深度筆記，點出《The Rust Programming Language》（俗稱「The Book」）的維護困境：書籍維護缺乏最優解，難以隨語言演進同步更新，而社群對此問題的討論往往流於表面。其次，有位涵蓋多個領域的「通才開發者」在 Reddit 宣告正式將 Rust 列為長期學習路徑，他的提問引發社群分享大量入門資源，常見建議包含官方書籍、Rustlings 練習工具及逐步實作小專案。第三個亮點是 Rust Quest：一款完全以 Rust 撰寫的復古終端冒險遊戲，透過 14 個任務關卡、可執行 demo、測驗、排名系統與地城頭目機制，讓初學者在「闖關」過程中自然學習 Rust 核心概念，repo 開源於 GitHub。
來源：https://ift.tt/vKN94Hb https://ift.tt/e5fl2gd https://ift.tt/iQ3egrt https://ift.tt/Ywucotx
Rust Attributes 完整解析：外部屬性與內部屬性的差異與應用
Rust 的 attribute（屬性）是附加在 crate、模組、函式、struct、欄位等語言元素上的元資料，語法為 #[attr]（外部屬性，outer attribute）與 #![attr]（內部屬性，inner attribute）。本文系統性地梳理兩者的差異：外部屬性作用於其後的語言項目，內部屬性則作用於包含它的語言項目（例如在 crate root 使用 #![allow(unused)]）。文章涵蓋 derive、cfg、allow/warn/deny 等常見內建屬性的使用時機，並說明 proc macro 如何擴充自訂屬性能力。對於習慣 C# 的 [Attribute] 或 Java 的 @Annotation 的開發者，本文特別有助於建立正確的心智模型。
來源：https://ift.tt/5e6WA9E
在 Rust 中設計容錯事件處理框架：自我修復平台的實戰經驗
作者分享以 Rust 建構能在節點故障、網路分割（Network Partition）與服務中斷下持續運作的事件處理平台的設計心得。核心架構圍繞幾個關鍵機制：基於 Actor 模式的隔離故障邊界、透過 Tokio 的 select! 與 timeout 實作熔斷器（Circuit Breaker）、以 dead letter queue 處理無法消費的訊息，以及在狀態重建時利用 Rust 的型別系統強制正確性。文章強調「自我修復」不是魔法，而是在設計層面就讓錯誤路徑與正常路徑受到同等對待。對於需要在高可用場景下使用 Rust 的後端工程師，這是一篇值得精讀的架構實踐分享。
來源：https://ift.tt/PvaFMQi
Rust Web 開發的不光鮮面：cot.rs 維護者的第一手告白
JetBrains 邀請 cot.rs 框架的兩位共同維護者 Mateusz Maćkowski 與 Marek Grzelak 撰文，坦誠分享 Rust Web 開發中鮮少被討論的困境。文章不談效能數字，而是聚焦於實際開發痛點：非同步錯誤訊息依然晦澀難懂、生態圈碎片化（ORM、範本引擎各自為政）、編譯時間在中大型專案中顯著拖慢迭代速度，以及對初入 Web 開發的 Rust 工程師而言，框架選擇本身就是一道難題。作者並未否定 Rust 的價值，而是呼籲社群正視這些現實，唯有直面才能推動改善。
來源：https://ift.tt/UlFHabt
系統程式設計雙響：KVM 虛擬機 Rust 實作（第三部）與從零打造 Linux 發行版套件管理器
本週有兩篇深度系統程式設計文章值得並排閱讀。第一篇是 KVM in Rust 系列第三部：在前兩篇完成記憶體區域設定後，本篇說明如何將一個極簡 binary 載入 Guest VM、設定 vCPU 暫存器初始狀態，並透過 ioctl KVM_RUN 讓 Hypervisor 實際執行第一條指令。文章逐行說明 /dev/kvm 的 ioctl 呼叫序列，是學習 Linux 虛擬化底層機制的優質教材。第二篇來自一位從零建構 LFS（Linux From Scratch）發行版的開發者：在手動編譯 GCC、glibc、systemd、XFCE 等一切元件的過程中，他發現 LFS 系統完全沒有套件管理器，於是用 Rust 從頭實作了一個，分享其設計決策與踩坑過程。
來源：https://ift.tt/sm0KqWE https://ift.tt/5ROpnHS
Rust + AWS 成本優化：S4 Logs v1.1.1 發布與 CloudWatch 攝入費用削減實務
本週有兩則與 Rust 及 AWS CloudWatch 相關的開源動態值得關注。S4 Logs v1.1.1（Apache-2.0）是一個讓工程師可以繞過或歸檔 CloudWatch Logs 攝入流程、直接寫入 S3 的 Rust 工具；Agent 端透過端點設定切換，SDK 呼叫端則在 CloudWatch Logs client 層設定閘道端點，不需修改業務邏輯。另一篇文章則從成本面切入：AWS 對 CloudWatch Logs 攝入收取每 GB $0.50 加上每事件 26 Byte 計量附加費，對於寫入量大、讀取極少的工作負載，這筆費用會遠超過 S3 儲存成本。作者說明如何以 Rust 開源閘道器（即 S4 Logs 的概念）直接繞過攝入計費，並提供實際費用試算。
來源：https://ift.tt/JKk3Dd4 https://ift.tt/fT3sqLO
Rust 測試與嵌入式資料庫：Test That! 0.5 斷言函式庫 + 四大 DB 深度對比
Test That! 0.5 是一個以「意圖優先」設計的 Rust 測試斷言函式庫，語法接近 Fluent Assertions 風格：assert_that!(vec, each(gt(0)))，失敗時提供語意清晰的診斷輸出，明確顯示期望值、實際值與失敗元素，而非傳統的二元 true/false。此版本新增 Collection matchers、字串模式匹配與更完整的錯誤訊息格式。另一篇文章則為正在選擇 Rust 本地端資料庫引擎的開發者提供詳細比較：Nitrite（純 Rust 文件型 DB）vs RocksDB（高效能 LSM-tree KV 存儲）vs SQLite（關聯式 DB）vs MongoDB（透過 mongoclient）。文章從開發速度、效能、Compile 複雜度與 API 語人性化等面向評分，並給出不同場景的選型建議。
來源：https://ift.tt/B0Jj9H8 https://ift.tt/gyH2bLf
後端安全強化雙響：WAL-RUS 重寫 WAL-G + 後量子 TLS Proxy X25519MLKEM768 實戰
ClickHouse 工程團隊發布 WAL-RUS，一個以 Rust 重寫的 WAL-G PostgreSQL 備份工具。WAL-G 原以 Go 撰寫，WAL-RUS 保留相同的備份/還原語意，但借助 Rust 的零成本抽象與更嚴格的並行安全性，在大型 WAL 歸檔場景下實現更低的 CPU 與記憶體佔用。另一篇文章來自一位以 Rust 實作後量子 TLS Proxy 的工程師，他坦言：TLS 是多數開發者不會碰觸的層次，但「先擷取、後解密（Harvest Now, Decrypt Later）」攻擊已在進行中——國家級行為者正在蒐集今日的加密流量，等待量子電腦成熟後再行解密。作者說明如何以 Rust 的 rustls + MLKEM-768 實作混合金鑰交換（X25519MLKEM768），並分享在生產環境中觀察到的實際握手延遲數據。
來源：https://ift.tt/nx0PjeL https://ift.tt/Isdj8ha
Rust 商業生態正式起飛：Rust Foundation 成立商業網路，Microsoft、Google、AWS、OpenAI 加入
Rust Foundation 正式宣布啟動「Rust Commercial Network」，這是一個專為在生產環境使用 Rust 或評估導入 Rust 的企業、學術機構與組織設立的直接溝通管道。成員可透過此網路向語言開發者提交回饋、影響 Rust 功能優先序，並獲得 Foundation 的技術諮詢支援。Microsoft、Google、AWS 與 OpenAI 已確認加入，顯示大型科技公司對 Rust 長期投資意願的公開背書已上升到組織層級。這對台灣軟體業同樣具有信號意義：企業評估在基礎設施、系統工具或 AI 推論引擎採用 Rust 時，此一生態成熟度里程碑值得納入決策考量。
來源：https://ift.tt/dtZwYBP
【CTF 深度解析】Neo4j Cypher 注入透過 Rust derive 巨集的完整攻擊鏈 — HTB Sorcery
這篇 CTF writeup 解析 HackTheBox Sorcery 靶機的完整攻擊鏈，目標環境由 Rust Web 應用、Neo4j 圖形資料庫與 Gitea 代碼托管三者組成，作者一共串連三個漏洞。最關鍵的入口點令人意外：一個 derive(Debug) 巨集中的一處排版失誤（typo）引發了 Cypher 注入漏洞，最終在從未直接接觸 Neo4j 查詢邏輯的情況下完成全資料庫接管。文章逐步說明如何從 proc macro 展開產出的程式碼中識別注入點、構造 Cypher payload，以及後續的橫向移動路徑。對 Rust 後端安全審查有興趣的工程師，本文提供了一個值得收藏的「程序宏也可能是攻擊面」的真實案例。
來源：https://ift.tt/tov0IFB