硬核观察 #464 Rust 语言社区内讧，审核团队集体辞职
更多：• JetBrains 发起成立 PHP 基金会 • 因微软赏金太少，安全研究人员曝光 Windows 提权零日漏洞
Rust PHP Windows 安全
120.230.61.23
先知: Rust, I remember you!
来自120.230.61.23的 Chrome Mobile 80.0|Android 10 用户
2021-11-23T19:25:53.000
120.231.49.77
Rust 还能平稳发展下去吗，难道我又要换编程语言了？
来自120.231.49.77的 Firefox 96.0|GNU/Linux 用户
2021-11-23T20:54:46.000
221.206.106.86
不懂可以不写点评
来自黑龙江牡丹江的 Safari 15.1|Mac 10.15 用户
2021-11-24T06:55:02.000
160.20.52.131
所以刚成气候就内讧？？？
来自澳大利亚的 Chrome 96.0|Windows 10 用户
2021-11-24T10:09:54.000
101.93.207.71
一怒曝光和利用漏洞做黑产没有区别, 你的脑洞也太大了吧.
来自上海的 Firefox 94.0|Windows 10 用户
2021-11-24T11:26:24.000
更多：• JetBrains 发起成立 PHP 基金会 • 因微软赏金太少，安全研究人员曝光 Windows 提权零日漏洞
![](/data/attachment/album/202111/23/184451b9zr5xsrezrkr9hy.jpg)


### Rust 语言社区内讧，审核团队集体辞职


![](/data/attachment/album/202111/23/184501liagfgq5uddxq8u1.jpg)


昨天，Rust 社区“帮助维护行为准则和社区标准”的审核团队突然宣布辞职，且即刻生效。他们用拉取请求发出了 [该声明](https://github.com/rust-lang/team/pull/671)，称辞职“是为了抗议核心团队不对任何人负责，除了他们自己。”[据悉](https://thenewstack.io/rust-mod-team-resigns-in-protest-of-unaccountable-core-team/)，这次冲突爆发的原因由来已久，有人 [指责](https://twitter.com/adamhjk/status/1462812664590045184) Rust 核心团队权力过大，他们之外的人无法决定谁加入核心团队，在 Rust 社区形成了一种“寡头政治”。也有人认为与 AWS 试图 [“接管” Rust](https://www.infoworld.com/article/3633002/the-future-of-rust.html) 有关。但目前具体情况尚没有得到澄清。而 Rust 核心团队已经火速任命了两位新的 [审核团队](https://www.rust-lang.org/governance/teams/moderation) 成员，以取代辞职的三位前成员。



> 
> 老王点评：目前发展的很好的 Rust 语言，突然以这样的形式发生内讧，令整个社区为之震动，无论如何，我觉得这对 Rust 语言的发展是不利的。
> 
> 
> 


### JetBrains 发起成立 PHP 基金会


![](/data/attachment/album/202111/23/184519whormoz5u9vhhm3l.jpg)


为 78% 的网站提供了动力的 PHP 已经有 [26 年历史](https://www.jetbrains.com/lp/php-25/) 了，终于有自己的基金会了，虽然这个基金会的成立原因让我百味杂陈。据悉，这项 [决定](https://blog.jetbrains.com/phpstorm/2021/11/the-php-foundation/) 背后的主要原因之一，是 PHP 的主要贡献者 Nikita Popov 决定离开 JetBrains，将精力从 PHP 转向 LLVM 。他在为 JetBrains 工作的近三年时间里，为 PHP 7.4/8.0/8.1 这三个大版本做出了重要贡献。[该基金会](https://opencollective.com/phpfoundation) 的成员除了 JetBrains 还包括 WordPress 背后的 Automattic，以及 Laravel、Zend 等公司。



> 
> 老王点评：我居然忘记了 PHP 一直没有自己的基金会。虽然这次是由于主要贡献者离开而成立，但是希望可以带来更好的发展。
> 
> 
> 


### 因微软赏金太少，安全研究人员曝光 Windows 提权零日漏洞


![](/data/attachment/album/202111/23/184533z8tmm2m2oq0qjzo2.jpg)


有安全研究人员在推特上说：由于微软调整了漏洞赏金计划，其原本想提交的一个影响所有受支持 Windows 操作系统版本的提权漏洞的“认定价值”，从 10000 美元瞬间跌到了 1000 美元。他称，大家对微软的新漏洞赏金政策感到十分沮丧，因而将其发现的漏洞 [公之于众](https://github.com/klinix5/InstallerFileTakeOver)。有安全研究人员认为他披露的漏洞，很容易让普通用户提权获得 SYSTEM 系统权限。



> 
> 老王点评：虽然说微软这样的做法有些不厚道，但是一怒曝光也欠考虑。如果不满意微软的赏金，你可以不挖啊，这样直接曝光和利用漏洞做黑产有什么区别？
> 
> 
> 

