Крейт ring признан не поддерживаемым: автор ушёл в бессрочный отпуск

Автор криптографического крейта ring объявил бессрочный перерыв в разработке, предупредив, что сообщённые уязвимости могут оставаться без внимания продолжительное время.

Что произошло дальше

После публикации бюллетеня автор передал доступ команде rustls, которая взяла на себя исключительно поддержку безопасности ring. Отдельный бюллетень касается старых веток: версии ring до 0.17 не поддерживаются — 0.16.20 вышла более четырёх лет назад, а обратный перенос исправлений затруднён из-за изменений лицензии.

Что делать

Стоит обновиться до актуальной ветки 0.17 или перейти на альтернативы, где развитие активно.

Оригинал

RUSTSEC-2025-0007, RUSTSEC-2025-0010