Издаване на uutils 0.9, версия на GNU Coreutils на езика Rust

Публикуван е новият 0.9.0 издание на проекта uutils coreutils (Rust Coreutils), който развива аналог на пакета GNU Coreutils, написан на езика Rust. В coreutils са включени повече от сто инструмента, включително sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln и ls. Целта на проекта е да създаде кросплатформена алтернативна реализация на Coreutils, способна да работи на платформи като Windows, Redox и Fuchsia.

Rust Coreutils
е задействан по подразбиране в изданието Ubuntu 25.10 и частично в Ubuntu 26.04. Rust Coreutils също така се прилага в дистрибутивите AerynOS (Serpent OS) и Apertis (развива се от компанията Collabora). За разлика от GNU Coreutils, реализацията на Rust се разпространява под разрешителна лицензия MIT, вместо под копилефт-лицензия GPL. Освен това, същият екип разработва написани на Rust аналози на набори от инструменти util-linux, diffutils, findutils, procps и acl, както и програми sed и login.

В новата версия на Rust Coreutils:

• Нивото на съвместимост с референтния набор от тестове GNU Coreutils е 90.58% (беше 94.74%). Успешно са изпълнени 625 теста, което е с 5 по-малко в сравнение с предишната версия (630). 56 теста завършиха неуспешно (бяха 21), един тест доведе до грешка, а 8 теста бяха пропуснати (бяха 14). Падението в нивото на съвместимост се обяснява с обновяването на тестовия набор до версията на GNU Coreutils 9.11, в която са добавени 25 нови теста.
• Отстранени са 44 уязвимости, открити по време на одит, проведен от компанията Zellic. Повечето уязвимости произтичат от разминаване в поведението с GNU coreutils или състояние на състезание, позволяващо модифициране на данни след проверка на коректността на информацията, но преди изпълнението на операцията с тях, например, замяна на файл с символична линк в момент между завършването на проверката и началото на операциите. В контекста на използването на инструментите cp, chmod и mv в системни скриптове, стартирани с права root, подобни уязвимости позволяват копиране или презаписване на произволни файлове. За защита от уязвимости, предизвикани от състояния на състезание, в проекта е внедрен модул uucore::safe_copy. Информация за уязвимостите е публикувана в отделна новина.
• Продължава преводът на инструментите от crate-пакета rustix вместо crate-пакета nix. На rustix са преведени инструментите id, tr, timeout, sort, wc, tail, cp, who и factor.
  Извършена е пречистване на кода от unsafe-операции в различни инструменти.
• В утилитите cat, wc, head, tail, yes, cp, tee и unexpand са използвани входно/изходни обработвачи, базирани на системни повици splice(), tee() и pipe(), което е позволило ускоряване на работата чрез елиминиране на излишното копиране на данни между буферите.
• Подобрената съвместимост с GNU Coreutils включва утилитите numfmt, date, tr, cksum, factor, head, stat и sort.
• В утилитите ln, dd, mktemp и tty е добавена поддръжка за компилация във формат WebAssembly и използване на интерфейса WASI (WebAssembly System Interface).
• Разширени възможности, отстранени проблеми и добавени липсващи опции за утилитите cat, chroot, cksum,
  cp, date, dd, df, dirname, du, echo, env, expr, factor, fmt, head, id, install, join, ln, logname, ls, md5sum, mkdir, mknod, mktemp, more, mv, nl, nohup, nproc, numfmt, od, paste, pinky, pr, realpath, rm, rmdir, shred, sort, split, stat, stdbuf, stty, sum, sync, tail, tee, timeout, touch, tr, tty, unexpand, uniq, uptime, wc, who, yes.

Източник: opennet.ru