Rust 团队发布了 Rust 的一个新的点版本 1.71.1。Rust 是一门赋予每个人构建可靠且高效软件能力的编程语言。

如果您已经通过 rustup 安装了 Rust 的先前版本，获取 Rust 1.71.1 就像这样简单：

rustup update stable

如果您还没有安装，可以从我们网站上的相应页面获取 rustup。

1.71.1 稳定版中有什么

Rust 1.71.1 修复了 Cargo 在提取依赖项时未遵守 umask 的问题，这可能允许本地攻击者编辑属于另一个本地用户的已提取源代码缓存，从而可能以另一个用户的身份执行代码。此安全漏洞被跟踪为 CVE-2023-38497，您可以在我们今天早些时候发布的公告中阅读更多关于它的信息。我们建议所有用户尽快更新他们的工具链。

Rust 1.71.1 还解决了 Rust 1.71.0 中引入的几个回归问题，包括 rustup 用户 bash 补全失效，以及在调用 borrow() 时本不应触发 suspicious_double_ref_op 警告却被触发的问题。

您可以在发布说明中找到有关具体回归问题和其他次要修复的更详细信息。

1.71.1 的贡献者

许多人齐心协力创建了 Rust 1.71.1。没有你们所有人，我们无法完成它。谢谢！