In Ubuntu 25.10 wird beschlossen, eine sudo-ähnliche Lösung zu verwenden, die in Rust geschrieben ist.

Das Unternehmen Canonical plant, im Herbst-Release von Ubuntu 25.10 standardmäßig ein Äquivalent zum sudo-Tool zu verwenden, das im Rahmen des Projekts sudo-rs entwickelt wurde und in Rust geschrieben ist. Im März wurde eine ähnliche Entscheidung bezüglich der Ersetzung der GNU Coreutils durch die uutils getroffen. An Initiativen zur Ersetzung von zlib und ntpd durch zlib-rs und ntpd-rs sowie zur Verwendung von Sequoia anstelle von GnuPG im APT-Paketmanager wird derzeit gearbeitet.

Bei sudo-rs wurde nach Möglichkeit die Kompatibilität zu den klassischen Tools sudo und su sichergestellt, sodass sudo-rs als transparente Alternative zu sudo in den meisten Nutzungsszenarien eingesetzt werden kann. Für Benutzer, die nicht zu uutils und sudo-rs wechseln möchten, wird Ubuntu 25.10 die Option bieten, auf die klassischen Versionen der Systemwerkzeuge coreutils und sudo zurückzugreifen.

Die Verwendung von sudo-rs kann bereits vor der Veröffentlichung von Ubuntu 25.10 mit dem Tool oxidizr getestet werden. Derzeit sind in oxidizr Experimente verfügbar, um standardmäßig auf die Verwendung der Pakete uutils coreutils, uutils findutils, uutils diffutils und sudo-rs zu wechseln. Um sudo in Ihrem System zu ersetzen, genügt es, den Befehl „sudo oxidizr enable —experiments sudo-rs“ auszuführen, und um in den Ausgangszustand zurückzukehren, kann der Befehl „oxidizr disable“ verwendet werden.

Die Ersetzung von Systemkomponenten erfolgt im Rahmen einer Initiative zur Verbesserung der Qualität der Systemumgebung durch Bereitstellung von Programmen, die ursprünglich mit Blick auf Sicherheit, Zuverlässigkeit und Korrektheit entwickelt wurden. Die Bereitstellung von Tools, die in Rust geschrieben sind, wird dazu beitragen, das Risiko von Fehlern im Umgang mit Speicher zu verringern, wie beispielsweise dem Zugriff auf Speicherbereiche nach deren Freigabe und Buffer-Überläufen. Sollte das Experiment erfolgreich sein, werden die Rust-basierten Werkzeuge standardmäßig im LTS-Zweig von Ubuntu 26.04 eingesetzt.

Im Ankündigung wird auch die Unterstützung von Canonical für die Erweiterung der Funktionen von sudo-rs und uutils erwähnt. Zu den Aufgaben, die in sudo-rs bis zur Veröffentlichung von Ubuntu 25.10 umgesetzt werden sollen, gehören die Implementierung des NOEXEC-Modus, die Hinzufügung von Unterstützung für AppArmor-Profile, die Erstellung des Tools sudoedit und die Sicherstellung der Unterstützung älterer Linux-Kernel (älter als Version 5.9). Der NOEXEC-Modus ermöglicht es, durch Filterung der Systemaufrufe execve und execveat die Ausführung von Kindprozessen für über sudo gestartete Anwendungen zu blockieren. Unter den von Canonical gesponserten Anpassungen in uutils wird die Implementierung der SELinux-Unterstützung in gängigen Tools wie mv, ls und cp sowie die Hinzufügung von Unterstützung für Internationalisierung in Tools (z. B. werden in dem Tool sort die Lokalisierungsparameter nicht vollständig unterstützt) erwähnt.

Quelle: opennet.ru