https://blog.qife122.com/tags/pl/rust/ Recent content in PL/Rust on 办公AI智能小助手 Hugo zh-cn qife Fri, 26 Sep 2025 19:43:33 +0800 https://blog.qife122.com/p/%E6%9E%84%E5%BB%BA%E5%AE%89%E5%85%A8%E9%A3%9E%E8%BD%AEamazon-rds%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87selinux%E5%AE%9E%E7%8E%B0%E6%8C%81%E7%BB%AD%E5%AE%89%E5%85%A8%E5%A2%9E%E5%BC%BA/ Fri, 26 Sep 2025 19:43:33 +0800 https://blog.qife122.com/p/%E6%9E%84%E5%BB%BA%E5%AE%89%E5%85%A8%E9%A3%9E%E8%BD%AEamazon-rds%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87selinux%E5%AE%9E%E7%8E%B0%E6%8C%81%E7%BB%AD%E5%AE%89%E5%85%A8%E5%A2%9E%E5%BC%BA/ <h1 id="构建安全飞轮稳步提升amazon-rds安全性的实践">构建安全飞轮：稳步提升Amazon RDS安全性的实践</h1> <p>三年前，我作为首席安全工程师加入亚马逊云科技（AWS），首个项目就是负责Amazon Relational Database Service（Amazon RDS）中PL/Rust扩展的安全工作。该扩展允许用户使用Rust语言为PostgreSQL编写自定义函数，这些函数会被编译成本地机器码。虽然这种函数具有高性能优势，但从安全工程师视角看，“编译成本地机器码”就像指向Rust工具链的警示灯，提示这里需要重点防护。</p>