Rust 桌面 UI 框架 Tauri 发布 1.3.0，支持创建 Windows 应用程序安装包-低调大师

Rust 桌面 UI 框架 Tauri 发布 1.3.0，支持创建 Windows 应用程序安装包

2023-05-04 483

Tauri 今天正式发布了 1.3.0 版本。

Tauri 是一个桌面 UI 框架，可让开发者使用每个平台的 Webview 技术栈为所有主要桌面操作系统构建应用程序，目前支持 Windows/macOS/Linux 等平台。开发者通过 Tauri 几乎可以使用任何编译为 HTML、JS 和 CSS 的前端框架来构建桌面 UI。

Tauri 核心库采用 Rust 编写，使用 Tauri 开发的应用程序的后端是一个基于 Rust 的二进制文件，带有一个前端可以与之交互的 API，通过 JS Api 调用后台接口。

新版本变化包括安全改进、引入新功能和修复重要错误。

引入 NSIS

Tauri CLI 现在可以使用 NSIS 创建 Windows 应用程序安装包。这个新的 bundle target 目前作为一项实验性功能在 macOS 和 Linux 上可用，因此开发者可以交叉编译 Windows 安装程序。NSIS 的文档将很快发布。

外部 API 访问

开发团队表示，这是迄今为止最具影响力和最耗时的 PR。此 PR 为应用程序引入了一种简化的方式，允许外部域访问 Tauri IPC 层，并且使用主要影响 Tauri 应用程序的安全模型。安全影响取决于暴露的特性、启用的 Tauri 命令和对方的能力。

他们将这项新功能比喻为在没有启用任何安全功能的情况下驾驶非常快的赛车，并敦促开发者非常非常仔细地考虑他们是否真的需要这种暴露。

浏览器参数 (Browser Arguments)

由于某些 webview 功能未启用或无法访问，社区引入了向 webview 进程添加额外参数的可能性，该进程在新窗口中创建。

此功能在 window 端点中暴露给前端。开发团队发现这种暴露风险很高，因为大多数 webview 具有非常有影响力的功能和标志，可以通过进程参数允许授权。

详情查看发布公告。

微信关注我们

原文链接：https://www.oschina.net/news/239370/tauri-1-3-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Java 新的生态型应用开发框架，Solon v2.2.14 发布

Java 新的生态型应用开发框架，Solon ：更快、更小、更简单。从零开始构建，有自己的标准规范与开放生态： 150多个生态插件，可以满足各种场景开发大量的国产框架适配，可以为应用软件国产化提供更好支持相对于 Spring Boot 和 Spring Cloud 的项目：启动快 5 ～ 10 倍。（更快） qps 高 2～ 3 倍。（更高）运行时内存节省 1/3 ~ 1/2。（更少）打包可以缩小到 1/2 ~ 1/10；比如，300Mb 的变成了 23Mb。（更小）同时支持 jdk8, jdk11, jdk17, jdk20。似曾相识的体验，入门更简单，迁移很方便： @Controller public class App { public static void main(String[] args) { Solon.start(App.class, args, app->{ //手写模式 app.get("/", ctx -> ctx.outputAsJson("{message:'Hello world!'}")) }); }...

2023-05-04

379

漏洞描述该漏洞是针对此前CVE-2022-33891漏洞的修订，原有漏洞通告中认为3.1.3版本已修复该漏洞，后发现仍受到影响，3.1.3版本已不再维护，官方建议升级至3.4.0版本。 Apache Spark是美国阿帕奇（Apache）软件基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。当Apache Spark UI启用了 ACL，则 HttpSecurityFilter 中的代码路径允许通过提供任意用户名来模拟执行（url中doAs参数）。 doAs参数中的用户名被拼接进shell命令，攻击者可以通过访问/?doAs={payload}利用Spark UI执行任意shell命令。漏洞名称 Apache Spark UI shell 命令注入漏洞漏洞类型命令注入发现时间 2023-05-02 漏洞影响广度 - MPS编号 MPS-je1w-3xtr CVE编号 CVE-2023-32007 CNVD编号 - 影响范围 org.apache.spark:spark-core_2.12@[3.1.3, 3.2.2) 修复方案将组件 org.apache.spa...

2023-05-03

312

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。