miri

Miri，一个 Rust 工具，在目标目录中存储所有环境变量，当在 GitHub Actions 中缓存时，可能将秘密泄露给拉取请求。Rust 团队已实施修复，仅保留特定变量，并建议用户检查他们的 CI 设置以查找漏洞。

Nia Deckers 在 RustWeek 上介绍了一种利用 ptrace 和 SIGSEGV 为 Miri 实现 FFI 执行的新方案，通过 fork 进程、设置内存保护、反汇编指令来确定内存访问细节，并结合互斥锁解决竞态问题。该方法能以“每秒8000个段错误”的代价让 Miri 追踪任意外部函数调用，并意外提供了调试器功能。

Bun 的 Rust 重写未通过基本 Miri 检查，在安全 Rust 中导致未定义行为，引发了严重的安全担忧。