In Ubuntu 25.10 wird eine sudo-ähnliche Lösung eingeführt, die in Rust geschrieben ist

Die Firma Canonical plant, in der Herbstversion von Ubuntu 25.10 standardmäßig das Pendant zu sudo zu verwenden, das im Rahmen des Projekts sudo-rs entwickelt wird und in Rust geschrieben ist. Im März wurde eine ähnliche Entscheidung getroffen, um die GNU Coreutils durch das Tool uutils zu ersetzen. Initiativen zur Ablösung von zlib und ntpd durch zlib-rs und ntpd-rs sowie die Verwendung von Sequoia anstelle von GnuPG im Paketmanager APT werden derzeit geprüft.

In sudo-rs wurde die Kompatibilität mit den klassischen Tools sudo und su so weit wie möglich sichergestellt, sodass sudo-rs in den meisten Anwendungsfällen als transparente Alternative zu sudo eingesetzt werden kann. Für Benutzer, die nicht zu uutils und sudo-rs wechseln möchten, wird Ubuntu 25.10 die Möglichkeit bieten, auf die klassischen Versionen der Systemtools coreutils und sudo zurückzukehren.

Die Verwendung von sudo-rs kann getestet werden, ohne auf die Veröffentlichung von Ubuntu 25.10 zu warten, mithilfe des Werkzeugs oxidizr. Derzeit sind in oxidizr Experimente verfügbar, die den Standardübergang auf die Verwendung der Pakete uutils coreutils, uutils findutils, uutils diffutils und sudo-rs ermöglichen. Um sudo in Ihrem System zu ersetzen, genügt es, den Befehl „sudo oxidizr enable —experiments sudo-rs“ auszuführen, und zur Wiederherstellung des ursprünglichen Zustands können Sie den Befehl „oxidizr disable“ verwenden.

Der Austausch von Systemkomponenten erfolgt im Rahmen einer Initiative zur Verbesserung der Qualität der Systemumgebung durch die Bereitstellung von Programmen, die von Anfang an mit einem Fokus auf Sicherheit, Zuverlässigkeit und Korrektheit entwickelt wurden. Die Bereitstellung von Werkzeugen, die in der Programmiersprache Rust geschrieben sind, wird das Risiko von Fehlern bei der Speicherverwaltung, wie z.B. dem Zugriff auf einen freien Speicherbereich und Pufferüberläufe, verringern. Wenn das Experiment als erfolgreich angesehen wird, werden die Werkzeuge in Rust standardmäßig im LTS-Zweig von Ubuntu 26.04 eingesetzt.

In der Ankündigung wird auch die Unterstützung von Canonical für die Erweiterung der Funktionen von sudo-rs und uutils erwähnt. Unter den Aufgaben, die in sudo-rs vor der Veröffentlichung von Ubuntu 25.10 umgesetzt werden sollen, sind die Implementierung des NOEXEC-Modus, die Hinzufügung der Unterstützung für AppArmor-Profile, die Erstellung eines sudoedit-Tools und die Gewährleistung der Unterstützung älterer Linux-Kernel (älter als Version 5.9) aufgeführt. Der NOEXEC-Modus ermöglicht es, über die Filterung der Systemaufrufe execve und execveat die Ausführung von untergeordneten Prozessen für Anwendungen, die über sudo gestartet wurden, zu blockieren. Unter den von Canonical gesponserten Verbesserungen in uutils wird die Implementierung der SELinux-Unterstützung in gängigen Tools wie mv, ls und cp sowie die Hinzufügung der Unterstützung für Internationalisierung in diese Tools erwähnt (zum Beispiel werden die Lokalisierungsparameter in dem Tool sort nicht vollständig unterstützt).

Quelle: opennet.ru