Rust 1.100、新規公開のCargoパッケージをブロックする機能を搭載へ マルウェアによるサプライチェーンリスクを低減
2026年11月12日にリリース予定の Rust 1.100 で、Cargoの依存関係クールダウン機能が正式に(安定版として)サポートされます。開発者は、新たに公開されたパッケージのバージョンについて、設定した最低経過期間に達するまで採用を拒否できるようになります。 この機能により、セキュリティ研究者やメンテナー、レ
2026年11月12日にリリース予定の Rust 1.100 で、Cargoの依存関係クールダウン機能が正式に(安定版として)サポートされます。開発者は、新たに公開されたパッケージのバージョンについて、設定した最低経過期間に達するまで採用を拒否できるようになります。 この機能により、セキュリティ研究者やメンテナー、レ
Rustの開発者向けに、公開されたばかりの依存パッケージの採用を遅らせるオプションのセキュリティ機能が、まもなく利用可能になります。11月12日に予定されているRust 1.100では、最小公開経過期間(minimum publish age)の安定版サポートが導入されます。これにより、プロジェクトが新しいリリースを