Ещё несколько переставших поддерживаться крейтов: rustls-pemfile, humantime, rand_os и другие

28.11.2025

В базу RustSec за 2024–2025 годы попал ряд предупреждений о крейтах, разработка которых остановлена. Среди них — инструменты, которые часто оказываются в графе зависимостей.

rustls-pemfile

Репозиторий заархивирован с августа 2025 года. Рекомендуется зависеть напрямую от кода разбора PEM, вошедшего в rustls-pki-types начиная с 1.9.

humantime

Последний релиз и коммиты датируются четырьмя годами назад; запросы о статусе поддержки остаются без ответа.

rand_os

Крейт устарел и не развивается, поскольку OsRng вошёл в randcore. Путь миграции — randcore 0.5.1 и новее.

Прочее

Отмечены также zip_next (переименован обратно в zip, новых релизов не будет), zip-extract, rsa-export и chrono-english.

Оригинал

RUSTSEC-2025-0134, RUSTSEC-2025-0014, RUSTSEC-2025-0124, RUSTSEC-2024-0337

Упоминаний: 0 · Просмотров: 2