रस्ट में सुडो और सु उपयोगिताओं को लागू करने के लिए एक परियोजना

ISRG (इंटरनेट सिक्योरिटी रिसर्च ग्रुप) संगठन, जो लेट्स एनक्रिप्ट प्रोजेक्ट का संस्थापक है और इंटरनेट की सुरक्षा बढ़ाने के लिए HTTPS और प्रौद्योगिकियों के विकास को बढ़ावा देता है, ने sudo और su उपयोगिताओं के कार्यान्वयन के लिए Sudo-rs प्रोजेक्ट प्रस्तुत किया। रस्ट भाषा में लिखा गया है, जो आपको अन्य उपयोगकर्ताओं की ओर से कमांड निष्पादित करने की अनुमति देता है। सूडो-आरएस का प्रारंभिक संस्करण अपाचे 2.0 और एमआईटी लाइसेंस के तहत पहले ही प्रकाशित किया जा चुका है, लेकिन अभी तक व्यापक उपयोग के लिए तैयार नहीं है। परियोजना, जिस पर काम दिसंबर 2022 में शुरू हुआ, सितंबर 2023 में पूरा होने वाला है।

वर्तमान में, काम सूडो-आरएस में उन सुविधाओं को लागू करने पर केंद्रित है जो इसे सामान्य उपयोग के मामलों में सूडो के लिए एक पारदर्शी प्रतिस्थापन के रूप में उपयोग करने की अनुमति देते हैं (उबंटू, फेडोरा और डेबियन पर डिफ़ॉल्ट सूडोर्स कॉन्फ़िगरेशन)। भविष्य में, एक लाइब्रेरी बनाने की योजना है जो sudo कार्यक्षमता को अन्य प्रोग्रामों में बनाने की अनुमति देती है, और एक वैकल्पिक कॉन्फ़िगरेशन विधि प्रदान करती है जो sudoers कॉन्फ़िगरेशन फ़ाइल के सिंटैक्स को पार्स करने की आवश्यकता को समाप्त करती है। कार्यान्वित सुडो कार्यक्षमता के आधार पर, सु उपयोगिता का एक संस्करण भी तैयार किया जाएगा। इसके अतिरिक्त, योजनाओं में SELinux, AppArmor, LDAP, ऑडिटिंग टूल, PAM का उपयोग किए बिना प्रमाणित करने की क्षमता और सभी sudo कमांड लाइन विकल्पों के कार्यान्वयन के लिए समर्थन का उल्लेख है।

माइक्रोसॉफ्ट और गूगल के अनुसार, लगभग 70% कमजोरियाँ असुरक्षित मेमोरी हैंडलिंग के कारण होती हैं। यह उम्मीद की जाती है कि सु और सुडो को विकसित करने के लिए रस्ट भाषा का उपयोग करने से मेमोरी के साथ असुरक्षित काम के कारण होने वाली कमजोरियों का खतरा कम हो जाएगा, और मेमोरी क्षेत्र को मुक्त होने के बाद एक्सेस करने और बफर को ओवररन करने जैसी त्रुटियों की घटना समाप्त हो जाएगी। सूडो-आरएस का विकास फेरस सिस्टम्स और ट्वीड गोल्फ के इंजीनियरों द्वारा Google, सिस्को, अमेज़ॅन वेब सर्विसेज जैसी कंपनियों द्वारा प्रदान किए गए फंड से किया गया है।

संदर्भ जांच, ऑब्जेक्ट स्वामित्व और ऑब्जेक्ट जीवनकाल (स्कोप) का ट्रैक रखने के साथ-साथ कोड निष्पादन के दौरान मेमोरी एक्सेस की शुद्धता के मूल्यांकन के माध्यम से संकलन समय पर रस्ट में मेमोरी सुरक्षा प्रदान की जाती है। रस्ट पूर्णांक अतिप्रवाह के विरुद्ध सुरक्षा भी प्रदान करता है, उपयोग से पहले चर मानों के अनिवार्य आरंभीकरण की आवश्यकता होती है, मानक पुस्तकालय में त्रुटियों को बेहतर ढंग से संभालता है, डिफ़ॉल्ट रूप से अपरिवर्तनीय संदर्भों और चर की अवधारणा को लागू करता है, तार्किक त्रुटियों को कम करने के लिए मजबूत स्थैतिक टाइपिंग प्रदान करता है।

स्रोत: opennet.ru