В Ubuntu 25.10 е решено да бъде използван аналог на sudo, написан на Rust.

Компания Canonical планира да внедри алтернатива на утилитата sudo по подразбиране в есенната версия на Ubuntu 25.10, развиван проектът sudo-rs, написан на Rust. През март беше взето аналогично решение за замяна на утилитите GNU Coreutils с инструменти uutils. В момента се разглеждат инициативи за замяна на zlib и ntpd с zlib-rs и ntpd-rs, и интегриране на Sequoia вместо GnuPG в пакетния мениджър APT.

В sudo-rs е осигурена съвместимост с класическите утилити sudo и su, позволяваща да се използва sudo-rs като прозрачна замяна на sudo в повечето сценарии на употреба. За потребителите, които не желаят да преминат на uutils и sudo-rs, в Ubuntu 25.10 ще бъде предоставена опция за връщане към класическите версии на системните утилити coreutils и sudo.

Можете да тествате използването на sudo-rs, без да чакате изданието на Ubuntu 25.10, с помощта на инструмента oxidizr. В момента в oxidizr са налични експерименти за автоматично преминаване към използването на пакетите uutils coreutils, uutils findutils, uutils diffutils и sudo-rs. Например, за да замените sudo в системата си, просто изпълнете командата "sudo oxidizr enable --experiments sudo-rs", а за да се върнете в първоначалното състояние, можете да използвате командата "oxidizr disable".

Замяната на системните компоненти се извършва в рамките на инициатива за повишаване на качеството на системната среда чрез доставката на програми, които първоначално са разработени с акцент върху безопасността, надеждността и коректността. Доставката на утилити, написани на Rust, ще намали риска от грешки при работа с паметта, като например достъп до област от паметта след освобождаването ѝ и излизане извън границите на буфера. Ако експериментът бъде признат за успешен, утилитите на Rust ще бъдат интегрирани по подразбиране в LTS версията на Ubuntu 26.04.

Анонсът също така споменава, че компанията Canonical работи по разширяването на възможностите на sudo-rs и uutils. Сред задачите, които планират да реализират в sudo-rs преди пускането на Ubuntu 25.10: внедряване на режим NOEXEC, добавяне на поддръжка за профили AppArmor, създаване на утилита sudoedit и осигуряване на поддръжка за стари версии на Linux ядрото (по-стари от версия 5.9). Режимът NOEXEC ще позволи, чрез филтриране на системните повиквания execve и execveat да блокира стартирането на дъщерни процеси за приложения, стартирани с sudo. От спонсорираните от Canonical подобрения в uutils се споменава внедряване на поддръжка за SELinux в стандартни утилити, като mv, ls и cp, а също така добавяне на поддръжка за интернационализация в утилитите (например, в утилита sort не се поддържат напълно параметрите на локализацията).

Източник: opennet.ru