Ubuntu 25.10-s on otsustanud kasutada Rust'is kirjutatud sudo analooge

Ettevõte Canonical plaanib naasta Ubuntu 25.10 sügistes väljaannetes vaikimisi sudo-rs projekti raames Rust'i keeles kirjutatud utiliidi kasutusse. Märtsis tehti sarnane otsus GNU Coreutils'i asendamise kohta uutils vahenditega. Praegu kaalutakse algatusi asendada zlib ja ntpd zlib-rs ja ntpd-rs le ning kasutada Sequoia asemel GnuPG pakihaldur APT-s.

Sudo-rs tagab võimalusel ühilduvuse klassikaliste utiliididega sudo ja su, võimaldades sudo-rs-i kasutada sudo läbipaistva asendajana enamikes kasutusstsenaariumides. Kasutajatele, kes ei soovi uutils ja sudo-rs-i üle minna, antakse Ubuntu 25.10-s võimalus tagasi minna klassikaliste coreutils'i ja sudo versioonide juurde.

Saate testida sudo-rs-i kasutamist, ootamata Ubuntu 25.10 väljaandmist, kasutades oxidizr tööriistu. Praeguseks on oxidizr-is saadaval eksperimendid, et üleminekuks vaikimisi kasutada uutils coreutils, uutils findutils, uutils diffutils ja sudo-rs pakette. Näiteks, et asendada süsteemis sudo, piisab käsu 'sudo oxidizr enable —experiments sudo-rs' täitmisest, ja algseisundi taastamiseks saab kasutada käsku 'oxidizr disable'.

Süsteemi komponente asendatakse algatuse raames, et parandada süsteemi keskkonna kvaliteeti, pakkudes tarkvara, mis on algselt välja töötatud turvalisuse, usaldusväärsuse ja korrektuse silmas pidades. Rust'is kirjutatud utiliitide tarnimine vähendab mäluga töötamisega seotud vigade, nagu vabanenud mälu ulatusse pääsemine ja puhvri ületamine, riski. Kui eksperiment on edukaks tunnistatud, võetakse Rust'i utiliidid vaikimisi kasutusele Ubuntu 26.04 LTS harus.

Ainult Canonicali tooteväljaannetes mainitakse, et nad kavatsevad arendada sudo-rs ja uutils'i funktsionaalsust. Üks ülesanne, mille nad plaanivad sudo-rs-i väljaandmiseni Ubuntu 25.10, on NOEXEC-režiimi rakendamine, AppArmor profiilide toe lisamine, sudoedit utiliidi loomine ja vanemate Linuxi kernelite (enne versiooni 5.9) toe tagamine. NOEXEC-režiim võimaldab süsteemikutsungite execve ja execveat filtreerimise kaudu blokeerida alamsüsteemide käivitamise sudo kaudu käivitatud rakendustes. Canonicali sponsoreeritud uutils'i täiustuste seas mainitakse SELinuxi toe rakendamist tavapärastes utiliitides nagu mv, ls ja cp ning rahvusvahelistamise toe lisamist utiliitidesse (näiteks sort utiliidis ei toetata täielikult lokaali parameetreid).

Allikas: opennet.ru