v0.36.3 میں zstd-sys اور سیریلائزیشن کے سائز سے متعلق اشارے اپ ڈیٹ کیے گئے
ورژن v0.36.3 میں سکیورٹی ایڈوائزری RUSTSEC-2026-0410 سے نمٹنے کے لیے Rust کی ڈیپینڈنسی zstd-sys کو 2.1.2 پر اپ ڈیٹ کیا گیا ہے۔ اس ریلیز میں MastForest اور AdviceMap کے لیے Serializable::get_size_hint کے درست امپلیمنٹیشنز بھی بحال کیے گئے ہیں، اور MastForest::hashless_size_hint شامل کیا گیا ہے، جو میموری مختص کیے یا ڈیٹا سیریلائز کیے بغیر ہیش کے بغیر پے لوڈز کی پیمائش کرتا ہے۔ یہ تبدیلیاں ڈیپینڈنسی کی سکیورٹی اور سافٹ ویئر کی کارکردگی پر مرکوز ہیں؛ مختصر ریلیز نوٹ سے مارکیٹ یا ٹوکن پر کسی براہِ راست اثر کا اشارہ نہیں ملتا۔ zstd-sys کی اپ ڈیٹ اور سائز ہنٹ میں بہتریاں اس پروجیکٹ کی دیکھ بھال کرنے والے ڈویلپرز کے لیے اہم ہو سکتی ہیں۔
Neutral
ریلیز نوٹ میں Rust کی ایک ڈیپینڈنسی کے لیے سیکیورٹی فکس اور سیریلائزیشن کے سائز کے حساب میں بہتری بیان کی گئی ہے۔ اس میں ٹوکن کی معاشیات، اپنانے کی شرح، ٹریڈنگ والیوم یا مارکیٹ پر اثرانداز ہونے والے کسی ایکسپلائٹ کے بارے میں معلومات نہیں ہیں، اس لیے کوئی واضح براہِ راست تیزی یا مندی کا اشارہ نظر نہیں آتا۔ ٹریڈرز یہ دیکھ سکتے ہیں کہ آیا سیکیورٹی ایڈوائزری کے نتیجے میں فوری اپ گریڈز کی ضرورت پڑتی ہے یا پروجیکٹ کے بارے میں وسیع تر تشویش پیدا ہوتی ہے، لیکن نوٹ خود اس بات کا ثبوت نہیں دیتا۔ کرپٹو سافٹ ویئر کی ایسی ہی مینٹیننس ریلیزز کا عموماً مختصر مدت میں قیمت پر محدود اثر ہوتا ہے، الا یہ کہ ان سے کسی سنگین کمزوری کا انکشاف ہو، سروس میں تعطل آئے یا یہ کسی بڑی اپنانے کی پیش رفت کے ساتھ سامنے آئیں۔ طویل مدت میں، ڈیپینڈنسی کے خطرات سے نمٹنا اور کارکردگی بہتر بنانا سافٹ ویئر کی قابلِ اعتماد ہونے کی صلاحیت میں مدد دے سکتا ہے، لیکن قیمت پر اثر کا انحصار بعد میں صارفین، ڈویلپرز اور مارکیٹ کے ردِعمل پر ہوگا۔