#1 联网的扭矩扳手也能被入侵

博世力士乐某个系列的手持螺帽扳手可以无线联网。世界各地的工厂都在使用这些扳手组装敏感仪器和设备。这种无线设备可以无线连接到使用它的企业的本地网络，让工程师可以按照对安全性和可靠性至关重要的精确扭矩水平拧紧螺栓和其他机械紧固件。如果太松或太紧都可能影响设备的使用或安全。研究人员称，黑客能利用漏洞安装恶意程序，能导致扭的太松或太紧，但设备的显示屏却显示一切正常。博世力士乐表示已收到了漏洞报告，即将发布补丁。

（插图：DA/1c460b4b-5dce-480b-b4ef-54c302c75554）

消息来源：Ars Technica

老王点评：你好好一个扳手，真的非常需要联网吗？

#2 Git 项目考虑使用 Rust 代码开发

广泛使用的 Git 分布式版本控制系统正在评估允许在其代码库中使用 Rust 代码编写代码的想法。现在 Git 的代码库中使用了 C 和 Python 语言。虽然 Rust 的内存安全特性对很多人来说是个利好，但到目前为止，Git 开发者的反应却好坏参半。部分原因是 Rust 代码几乎必须使用基于 LLVM 的 rustc 编译器。因此，如果必须使用 Rust 代码开发的部分功能，Git 的使用可能会受到限制，否则这些 Rust 开发的 Git 功能就只能是可选的。

（插图：DA/19dc3e93-ee1c-4293-9f07-1eb0d62e55af）

消息来源：Phoronix

老王点评：看起来是天下苦 C 已久，纷纷考虑 Rust 了。

#3 开源社区在 2024 年仍在继续支持 Flash 播放器

在 Adobe 正式终结 Flash 播放器三年后，开源的 Ruffle 项目仍在维护其 Flash 播放器的仿真器。虽然有些人讨厌 Flash 以及它带来的大量漏洞，但是仍然有一些喜欢那些运行在 Flash 上的古老游戏。

（插图：DA/4068a17b-fc34-4a19-bdb7-58edce6cfae6）

消息来源：Phoronix

老王点评：这就是开源的意义，总是可以提供一些其它选择。