રસ્ટમાં સુડો અને સુ ઉપયોગિતાઓને અમલમાં મૂકવાનો પ્રોજેક્ટ

આઇએસઆરજી (ઇન્ટરનેટ સિક્યુરિટી રિસર્ચ ગ્રુપ) સંસ્થા, જે લેટ્સ એન્ક્રિપ્ટ પ્રોજેક્ટના સ્થાપક છે અને ઇન્ટરનેટની સુરક્ષા વધારવા માટે HTTPS અને ટેક્નોલોજીના વિકાસને પ્રોત્સાહન આપે છે, તેણે sudo અને su ઉપયોગિતાઓના અમલીકરણો બનાવવા માટે Sudo-rs પ્રોજેક્ટ રજૂ કર્યો. રસ્ટ ભાષામાં લખાયેલ છે, જે તમને અન્ય વપરાશકર્તાઓ વતી આદેશો ચલાવવાની મંજૂરી આપે છે. Apache 2.0 અને MIT લાયસન્સ હેઠળ Sudo-rs નું પ્રારંભિક સંસ્કરણ પહેલેથી જ પ્રકાશિત કરવામાં આવ્યું છે, પરંતુ હજુ સુધી વ્યાપક ઉપયોગ માટે તૈયાર નથી. પ્રોજેક્ટ, જેના પર કામ ડિસેમ્બર 2022 માં શરૂ થયું હતું, તે સપ્ટેમ્બર 2023 માં પૂર્ણ થવાનું છે.

હાલમાં, કામ Sudo-rs માં સુવિધાઓના અમલીકરણ પર કેન્દ્રિત છે જે તેને સામાન્ય ઉપયોગના કેસોમાં સુડો માટે પારદર્શક રિપ્લેસમેન્ટ તરીકે ઉપયોગમાં લેવાની મંજૂરી આપે છે (ઉબુન્ટુ, ફેડોરા અને ડેબિયન પર ડિફોલ્ટ સુડોઅર્સ રૂપરેખાંકનો). ભવિષ્યમાં, ત્યાં એક લાઇબ્રેરી બનાવવાની યોજના છે જે sudo કાર્યક્ષમતાને અન્ય પ્રોગ્રામ્સમાં બનાવવાની મંજૂરી આપે છે, અને વૈકલ્પિક રૂપરેખાંકન પદ્ધતિ પ્રદાન કરે છે જે sudoers રૂપરેખાંકન ફાઇલના સિન્ટેક્સને પાર્સ કરવાની જરૂરિયાતને દૂર કરે છે. અમલીકૃત સુડો કાર્યક્ષમતા પર આધારિત, su ઉપયોગિતાનું સંસ્કરણ પણ તૈયાર કરવામાં આવશે. વધુમાં, યોજનાઓમાં SELinux, AppArmor, LDAP, ઓડિટીંગ ટૂલ્સ, PAM નો ઉપયોગ કર્યા વિના પ્રમાણીકરણ કરવાની ક્ષમતા અને તમામ sudo આદેશ વાક્ય વિકલ્પોના અમલીકરણ માટેના સમર્થનનો ઉલ્લેખ છે.

માઈક્રોસોફ્ટ અને ગૂગલના જણાવ્યા મુજબ, લગભગ 70% નબળાઈઓ અસુરક્ષિત મેમરી હેન્ડલિંગને કારણે થાય છે. એવી અપેક્ષા રાખવામાં આવે છે કે સુ અને સુડો વિકસાવવા માટે રસ્ટ ભાષાનો ઉપયોગ મેમરી સાથે અસુરક્ષિત કાર્યને કારણે થતી નબળાઈઓનું જોખમ ઘટાડશે, અને મેમરી વિસ્તારને મુક્ત કર્યા પછી તેને ઍક્સેસ કરવા અને બફરને ઓવરરન કરવા જેવી ભૂલોની ઘટનાને દૂર કરશે. સુડો-આરએસનો વિકાસ ફેરસ સિસ્ટમ્સ અને ટ્વીડે ગોલ્ફના એન્જિનિયરો દ્વારા Google, સિસ્કો, એમેઝોન વેબ સેવાઓ જેવી કંપનીઓ દ્વારા પ્રદાન કરવામાં આવેલા ભંડોળ સાથે હાથ ધરવામાં આવે છે.

કમ્પાઈલ સમયે રસ્ટમાં રેફરન્સ ચેકિંગ, ઑબ્જેક્ટની માલિકી અને ઑબ્જેક્ટ લાઇફટાઇમ (સ્કોપ)નો ટ્રૅક રાખવા તેમજ કોડ એક્ઝિક્યુશન દરમિયાન મેમરી એક્સેસની સાચીતાના મૂલ્યાંકન દ્વારા મેમરી-સેફ હેન્ડલિંગ પ્રદાન કરવામાં આવે છે. રસ્ટ પણ પૂર્ણાંક ઓવરફ્લો સામે રક્ષણ પૂરું પાડે છે, ઉપયોગ કરતા પહેલા ચલ મૂલ્યોની ફરજિયાત શરૂઆતની જરૂર છે, પ્રમાણભૂત લાઇબ્રેરીમાં ભૂલોને વધુ સારી રીતે હેન્ડલ કરે છે, ડિફોલ્ટ રૂપે અપરિવર્તનશીલ સંદર્ભો અને ચલોનો ખ્યાલ લાગુ કરે છે, લોજિકલ ભૂલોને ઘટાડવા માટે મજબૂત સ્ટેટિક ટાઇપિંગ પ્રદાન કરે છે.

સોર્સ: opennet.ru