মরিচায় sudo এবং su ইউটিলিটি বাস্তবায়নের জন্য একটি প্রকল্প

আইএসআরজি (ইন্টারনেট সিকিউরিটি রিসার্চ গ্রুপ), যেটি লেটস এনক্রিপ্ট প্রকল্পের প্রতিষ্ঠাতা এবং এইচটিটিপিএস এবং ইন্টারনেটের নিরাপত্তা বাড়াতে প্রযুক্তির উন্নয়নের প্রচার করে, সুডো এবং সু ইউটিলিটিগুলির বাস্তবায়ন তৈরি করতে সুডো-আরএস প্রকল্প উপস্থাপন করে মরিচা যা আপনাকে অন্য ব্যবহারকারীদের পক্ষে কমান্ড কার্যকর করার অনুমতি দেয়। Apache 2.0 এবং MIT লাইসেন্সের অধীনে, Sudo-rs এর একটি প্রাক-রিলিজ সংস্করণ ইতিমধ্যেই প্রকাশিত হয়েছে, এখনও সাধারণ ব্যবহারের জন্য প্রস্তুত নয়। 2022 সালের ডিসেম্বরে কাজ শুরু হওয়া প্রকল্পটি 2023 সালের সেপ্টেম্বরে শেষ হওয়ার কথা রয়েছে।

কাজটি বর্তমানে সুডো-আরএস-এ বৈশিষ্ট্যগুলি বাস্তবায়নের উপর দৃষ্টি নিবদ্ধ করে যা এটিকে সাধারণ ব্যবহারের ক্ষেত্রে (উবুন্টু, ফেডোরা এবং ডেবিয়ানে ডিফল্ট সুডোর কনফিগারেশন) সুডোর স্বচ্ছ প্রতিস্থাপন হিসাবে ব্যবহার করার অনুমতি দেয়। ভবিষ্যতে, একটি লাইব্রেরি তৈরি করার পরিকল্পনা রয়েছে যা অন্যান্য প্রোগ্রামগুলিতে sudo কার্যকারিতা এম্বেড করার অনুমতি দেয় এবং একটি বিকল্প কনফিগারেশন পদ্ধতি প্রদান করে যা sudoers কনফিগারেশন ফাইলের সিনট্যাক্স পার্সিং এড়ায়। বাস্তবায়িত sudo কার্যকারিতার উপর ভিত্তি করে, su ইউটিলিটির একটি রূপও প্রস্তুত করা হবে। অতিরিক্তভাবে, পরিকল্পনাগুলিতে SELinux, AppArmor, LDAP, অডিট সরঞ্জাম, PAM ব্যবহার না করে প্রমাণীকরণের ক্ষমতা এবং সমস্ত sudo কমান্ড লাইন বিকল্পগুলির বাস্তবায়নের জন্য সমর্থন উল্লেখ করা হয়েছে।

মাইক্রোসফ্ট এবং গুগলের মতে, প্রায় 70% দুর্বলতা অনিরাপদ মেমরি ব্যবস্থাপনার কারণে ঘটে। এটা প্রত্যাশিত যে সু এবং সুডো বিকাশের জন্য মরিচা ভাষা ব্যবহার করা অনিরাপদ মেমরি পরিচালনার কারণে সৃষ্ট দুর্বলতার ঝুঁকি কমিয়ে দেবে এবং মেমরি এলাকা মুক্ত হওয়ার পরে এবং বাফার ওভাররান হওয়ার পরে অ্যাক্সেস করার মতো ত্রুটিগুলি দূর করবে। সুডো-আরএস গুগল, সিসকো, অ্যামাজন ওয়েব পরিষেবাগুলির মতো কোম্পানিগুলির দ্বারা প্রদত্ত তহবিল দিয়ে ফেরাস সিস্টেমস এবং ট্যুইড গল্ফের ইঞ্জিনিয়ারদের দ্বারা তৈরি করা হচ্ছে৷

রেফারেন্স চেকিং, অবজেক্টের মালিকানা এবং অবজেক্ট লাইফটাইম (স্কোপের) ট্র্যাক রাখার পাশাপাশি কোড এক্সিকিউশনের সময় মেমরি অ্যাক্সেসের সঠিকতা মূল্যায়নের মাধ্যমে মেমরি-নিরাপদ হ্যান্ডলিং কম্পাইলের সময় রাস্টে সরবরাহ করা হয়। মরিচা পূর্ণসংখ্যা ওভারফ্লোগুলির বিরুদ্ধে সুরক্ষাও প্রদান করে, ব্যবহারের আগে পরিবর্তনশীল মানগুলির বাধ্যতামূলক প্রাথমিককরণের প্রয়োজন, স্ট্যান্ডার্ড লাইব্রেরিতে ত্রুটিগুলি আরও ভালভাবে পরিচালনা করে, ডিফল্টরূপে অপরিবর্তনীয় রেফারেন্স এবং ভেরিয়েবলের ধারণা প্রয়োগ করে, যৌক্তিক ত্রুটিগুলি হ্রাস করার জন্য শক্তিশালী স্ট্যাটিক টাইপিং অফার করে।

উত্স: opennet.ru