---
title: "rustup 1.29.2 发布：更新证书依赖以应对 eMudhra 中间证书问题 - Angryecho"
description: "Rustup 团队于 2026 年 10 月 20 日宣布发布 rustup 1.29.2。"
canonical_url: "https://www.angryecho.com/c/Rustcai_keng/p/P2TBBknqirn7mI9LXLoWU"
meta:
  "og:description": "Rustup 团队于 2026 年 10 月 20 日宣布发布 rustup 1.29.2。"
  "og:image": "https://www.angryecho.com/_og/d/c_Post%2Ctitle_~5ZCQ5qe9572R%2Cdescription_~5ZCQ5qe95LiA5LiL77yM5bCx5LiK5ZCQ5qe9572R44CC%2CpostId_P2TBBknqirn7mI9LXLoWU%2Crevision_~MjAyNi0xMC0yNVQwMjo1Nzo1MC4xODM3Nzla%2Cp_Ii9jL1J1c3RjYWlfa2VuZy9wL1AyVEJCa25xaXJuN21JOUxYTG9XVSI%2Cs_Zf-jhUpYH4nqOiaz.png"
  "og:image:height": "630"
  "og:image:type": image/png
  "og:image:width": "1200"
  "og:title": "rustup 1.29.2 发布：更新证书依赖以应对 eMudhra 中间证书问题"
---

> Index of every page on this site: [llms.txt](https://www.angryecho.com/llms.txt)

# **rustup 1.29.2 发布：更新证书依赖以应对 eMudhra 中间证书问题**

Rustup 团队于 2026 年 10 月 20 日宣布发布 rustup 1.29.2。这是一次小版本更新，主要内容是升级 `rustls-webpki` 与 `webpki-root-certs` 依赖，以应对公告中所述、与 CVE-2026-111943 相关的 eMudhra 中间证书问题；文中并指向 RUSTSEC-2026-0382，更多细节见 changelog。\[1]

rustup 是官方推荐的 Rust 安装与工具链管理方式，日常负责下载、切换与维护编译工具链。本版不扩展功能面，重点在证书校验相关依赖的修补，降低因问题中间证书带来的信任链风险。公告将其定性为 “small release”，变更范围刻意收窄，便于尽快推送到已安装用户，也减少与功能改动搅在一起的排障成本。\[1]

已安装旧版时，可先关掉可能占用 rustup 的程序（例如 IDE），再执行：

```
rustup self update
```

在常规工具链更新结束时，rustup 通常也会自动自更新：

```
rustup update
```

尚未安装的可从 Rust 官网相应页面获取；文档见 rustup book。若团队通过镜像或内部制品库分发 rustup，需确认镜像已同步到 1.29.2，避免继续分发仍含旧证书依赖的安装包。CI 镜像若固化了 rustup 二进制，也应纳入本次小版本更新清单。\[1]

团队提醒：新版 rustup 发布后，部分杀毒或恶意软件扫描器可能短暂拦截安装，或阻止创建、复制大量小文件（尤其是 `rust-docs`）。这类误报一般会在扫描器规则更新后几周内缓解，并非 rustup 自身逻辑错误。若更新受阻，可稍后再试或按安全软件厂商指引处理，并仍以官方安装渠道为准。\[1]

> 说明：CVE / RUSTSEC 编号与依赖变更范围以 rustup 公告及所列安全通告为准；Java 等其他运行时的 eMudhra 应对见各厂商另行说明。

## 来源

> \[1] [Announcing rustup 1.29.2](https://blog.rust-lang.org/2026/10/20/Rustup-1.29.2/)，Rust Blog / The Rustup Team，2026年10月20日。

#Rust #rustup #证书 #CVE #工具更新

排序方式 :

### **成为第一条评论！**

Nobody's responded to this post yet. Add your thoughts and get the conversation going.

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://www.angryecho.com/c/Rustcai_keng/p/P2TBBknqirn7mI9LXLoWU#post","@type":"DiscussionForumPosting","commentCount":0,"dateModified":"2026-10-25T02:57:50.183Z","datePublished":"2026-10-20T04:00:00.000Z","description":"Rustup 团队于 2026 年 10 月 20 日宣布发布 rustup 1.29.2。","headline":"rustup 1.29.2 发布：更新证书依赖以应对 eMudhra 中间证书问题","isPartOf":"https://www.angryecho.com/c/Rustcai_keng","mainEntityOfPage":"https://www.angryecho.com/c/Rustcai_keng/p/P2TBBknqirn7mI9LXLoWU","text":"Rustup 团队于 2026 年 10 月 20 日宣布发布 rustup 1.29.2。这是一次小版本更新，主要内容是升级 rustls-webpki 与 webpki-root-certs 依赖，以应对公告中所述、与 CVE-2026-111943 相关的 eMudhra 中间证书问题；文中并指向 RUSTSEC-2026-0382，更多细节见 changelog。[1]\n\nrustup 是官方推荐的 Rust 安装与工具链管理方式，日常负责下载、切换与维护编译工具链。本版不扩展功能面，重点在证书校验相关依赖的修补，降低因问题中间证书带来的信任链风险。公告将其定性为 “small release”，变更范围刻意收窄，便于尽快推送到已安装用户，也减少与功能改动搅在一起的排障成本。[1]\n\n已安装旧版时，可先关掉可能占用 rustup 的程序（例如 IDE），再执行：\n\nrustup self update\n\n在常规工具链更新结束时，rustup 通常也会自动自更新：\n\nrustup update\n\n尚未安装的可从 Rust 官网相应页面获取；文档见 rustup book。若团队通过镜像或内部制品库分发 rustup，需确认镜像已同步到 1.29.2，避免继续分发仍含旧证书依赖的安装包。CI 镜像若固化了 rustup 二进制，也应纳入本次小版本更新清单。[1]\n\n团队提醒：新版 rustup 发布后，部分杀毒或恶意软件扫描器可能短暂拦截安装，或阻止创建、复制大量小文件（尤其是 rust-docs）。这类误报一般会在扫描器规则更新后几周内缓解，并非 rustup 自身逻辑错误。若更新受阻，可稍后再试或按安全软件厂商指引处理，并仍以官方安装渠道为准。[1]\n\n\n\n说明：CVE / RUSTSEC 编号与依赖变更范围以 rustup 公告及所列安全通告为准；Java 等其他运行时的 eMudhra 应对见各厂商另行说明。\n\n来源\n\n\n\n[1] Announcing rustup 1.29.2，Rust Blog / The Rustup Team，2026年10月20日。\n\n#Rust #rustup #证书 #CVE #工具更新","url":"https://www.angryecho.com/c/Rustcai_keng/p/P2TBBknqirn7mI9LXLoWU","author":{"@type":"Person","name":"luozic","url":"https://www.angryecho.com/u/V2Xluozic"},"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/DislikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":0}]}]}
```

## Sitemap

See the full [sitemap](https://www.angryecho.com/sitemap.md) for all pages.