Static Web Server v2.36.1 版本发布:安全修复与Windows旧平台支持终止
Static Web Server(简称SWS)是一个高性能的静态文件Web服务器,采用Rust语言编写,以其轻量级、高并发和跨平台特性受到开发者青睐。它特别适合用于静态网站托管、前端项目部署等场景,支持多种操作系统和硬件架构。
安全修复:临时移除实验性功能
本次v2.36.1版本主要针对RUSTSEC-2024-0437安全漏洞进行了修复。开发团队采取了谨慎的策略,暂时移除了二进制包中的experimental功能特性(包括指标监控和内存缓存等实验性功能),以确保不会在本次发布中包含该安全漏洞。
值得注意的是,这只是一个临时措施。Cargo特性本身并未被移除,只是没有包含在最终生成的二进制文件中。开发团队计划在下一个版本中恢复这些实验性功能。
Windows旧平台支持终止
随着技术发展,微软早已停止对Windows 7、8和8.1的支持。Rust语言也从1.78版本开始将Windows 10作为最低支持平台。基于这些变化,SWS团队宣布v2.36.1将是最后一个正式支持这些旧Windows平台的版本。
对于仍在使用这些旧系统的用户,团队虽然会尝试提供手动构建的补丁,但无法保证未来版本在这些平台上的完全兼容性。这一决定有助于团队将更多精力投入到新特性和现代平台的优化上。
其他重要修复
-
依赖项更新:本次更新包含了多个关键依赖项的升级,如tokio、httparse、ring、rustls、bytes和serde等,提升了整体安全性和稳定性。
-
CORS功能改进:修复了当CORS功能启用时,
Vary头中缺少Origin值的问题。这一改进确保了跨域资源共享功能更加符合规范,提升了兼容性。
技术影响与建议
对于现有用户,特别是那些仍在使用旧Windows平台的用户,建议:
- 尽快升级到v2.36.1版本以获得最新的安全修复
- 考虑将操作系统升级到Windows 10或更高版本,以确保未来能继续获得支持
- 关注项目动态,了解实验性功能何时会重新包含在二进制发布中
Static Web Server团队通过这次发布展示了他们对安全性和现代化支持的承诺,同时也为项目的未来发展奠定了更坚实的基础。
atomcodeClaude Code 的开源替代方案。连接任意大模型,编辑代码,运行命令,自动验证 — 全自动执行。用 Rust 构建,极致性能。 | An open-source alternative to Claude Code. Connect any LLM, edit code, run commands, and verify changes — autonomously. Built in Rust for speed. Get StartedRust0216
cann-learning-hubCANN 学习中心仓,支持在线互动运行、边学边练,提供教程、示例与优化方案,一站式助力昇腾开发者快速上手。Jupyter Notebook0138
uni-appA cross-platform framework using Vue.jsJavaScript08
GLM-5.2智谱开源 GLM-5.2,这是针对长文本任务的最新旗舰模型。相较于前代产品 GLM-5.1,它在长文本任务处理能力上实现了显著飞跃,并且首次在稳定的 100 万 token 上下文中提供这一能力。Jinja00
SwanLab⚡️SwanLab - an open-source, modern-design AI training tracking and visualization tool. Supports Cloud / Self-hosted use. Integrated with PyTorch / Transformers / LLaMA Factory / veRL/ Swift / Ultralytics / MMEngine / Keras etc.Python00
tiny-universe《大模型白盒子构建指南》:一个全手搓的Tiny-UniverseJupyter Notebook03