Ubuntu ২৬.১০ সম্পূর্ণরূপে রাস্ট কোরইউটিলস-এ রূপান্তরিত হয়েছে

ডিস্ট্রিবিউশনের প্যাকেজ ডাটাবেসে Ubuntu ২৬.১০, যা ১৫ই অক্টোবর প্রকাশের জন্য নির্ধারিত, রাস্ট ভাষায় লেখা ইউইউটিলস কোরইউটিলস (রাস্ট কোরইউটিলস) টুলকিটে একটি সম্পূর্ণ রূপান্তরকে চিহ্নিত করে। রাস্ট কোরইউটিলস ইউটিলিটিগুলো জিএনইউ কোরইউটিলস প্যাকেজের সমস্ত উপাদানকে সম্পূর্ণরূপে প্রতিস্থাপন করেছে, যার মধ্যে cp, mv, এবং rm ইউটিলিটিগুলোও অন্তর্ভুক্ত। Ubuntu 26.04 GNU Coreutils-এর একটি সংস্করণে সরবরাহ করা হয়েছিল।

rust-coreutils প্যাকেজটি প্রাথমিকভাবে রিলিজে ডিফল্টরূপে অন্তর্ভুক্ত ছিল। Ubuntu ২৫.১০, কিন্তু এলটিএস শাখায় Ubuntu ২৬শে এপ্রিল, GNU Coreutils স্যুটের cp, mv, এবং rm ইউটিলিটিগুলো রোলব্যাক করা হয়েছে। Rust Coreutils কোডবেসের একটি অডিটের সময় নিরাপত্তাজনিত সমস্যা আবিষ্কৃত হওয়ায় এই অপশনগুলো পূর্বাবস্থায় ফিরিয়ে আনা হয়। Rust Coreutils-এর বেশিরভাগ দুর্বলতা রেস কন্ডিশনের কারণে ঘটে, যা তথ্য যাচাই করার পরে কিন্তু কোনো অপারেশন সম্পাদন করার আগে ডেটা পরিবর্তন করার সুযোগ দেয় (TOCTOU — Time-Of-Check-To-Time-Of-Use)। অন্যান্য বিষয়ের মধ্যে, এই ধরনের দুর্বলতাগুলো চেক সম্পন্ন হওয়া এবং অপারেশন শুরু হওয়ার মধ্যবর্তী সময়ে একটি ফাইলকে একটি সিম্বলিক লিঙ্ক দিয়ে প্রতিস্থাপন করার সুযোগ দেয়।

রুট প্রিভিলেজ সহ চালিত সিস্টেম স্ক্রিপ্টে cp, mv, এবং rm ইউটিলিটি ব্যবহার করার সময়, একটি সিম্বলিক লিঙ্ক প্রতিস্থাপন করে যেকোনো ফাইল কপি, ওভাররাইট বা ডিলিট করা যায়। উদাহরণস্বরূপ, রিকার্সিভলি ডিরেক্টরি ডিলিট করার সময়, rm ইউটিলিটি প্রথমে সমস্ত ডিরেক্টরি স্ক্যান করত এবং তারপর rmdir() ফাংশন কল করে সেগুলোকে বিপরীত ক্রমে ক্রমানুসারে ডিলিট করত। কোনো ডিরেক্টরি স্ক্যান করার ঠিক পরেই, কিন্তু তার চাইল্ড ডিরেক্টরিগুলো স্ক্যান করার আগে, প্যারেন্ট ডিরেক্টরির জন্য একটি সিম্বলিক লিঙ্ক প্রতিস্থাপন করে, আপনি প্রতিদিন /etc/cron.daily/apport ক্রন স্ক্রিপ্টটি চালানোর সময় সিস্টেমের যেকোনো ডিরেক্টরি ডিলিট করতে পারেন। রুট হিসেবে চললে, স্ক্রিপ্টটি /var/crash ডিরেক্টরির বিষয়বস্তু রিকার্সিভলি ডিলিট করে, যা সিস্টেমের সমস্ত ব্যবহারকারীর জন্য রাইটেবল।

উত্স: opennet.ru