Дистрибуцияның пакеттік дерекқорында Ubuntu 15 қазанда шығарылуы жоспарланған 26.10 нұсқасы Rust тілінде жазылған uutils coreutils (Rust Coreutils) құралдар жинағына толық көшуді білдіреді. Rust Coreutils утилиталары GNU Coreutils пакетінің барлық компоненттерін, соның ішінде cp, mv және rm утилиталарын толығымен ауыстырды, олар... Ubuntu 26.04 GNU Coreutils нұсқасында жеткізілді.
rust-coreutils пакеті бастапқыда шығарылымға әдепкі бойынша қосылған. Ubuntu 25.10, бірақ LTS бөлімшесінде Ubuntu 26.04 сәуірде GNU Coreutils жиынтығынан алынған cp, mv және rm утилиталары кері қайтарылды. Rust Coreutils код базасын аудиттеу кезінде анықталған қауіпсіздік мәселелеріне байланысты бұл опциялар кері қайтарылды. Rust Coreutils жүйесіндегі осалдықтардың көпшілігі ақпарат тексерілгеннен кейін, бірақ операция орындалғанға дейін деректерді өзгертуге мүмкіндік беретін жарыс жағдайларынан туындайды (TOCTOU — Time-Of-Check-To-Time-Of-Use). Басқа нәрселермен қатар, мұндай осалдық файлды тексерудің аяқталуы мен операцияның басталуы арасындағы символдық байланыспен ауыстыруға мүмкіндік береді.
root құқықтарымен іске қосылатын жүйелік скрипттерде cp, mv және rm утилиталарын пайдаланған кезде, символдық сілтемені ауыстыру кез келген файлдарды көшіруге, қайта жазуға немесе жоюға мүмкіндік береді. Мысалы, каталогтарды рекурсивті түрде жойған кезде, rm утилитасы алдымен барлық каталогтарды сканерлейді, содан кейін rmdir() функциясын шақыру арқылы оларды кері ретпен ретімен жойды. Сол каталогты сканерлегеннен кейін бірден, бірақ оның бала каталогтарын сканерлемес бұрын, ата-аналық каталогқа символдық сілтемені ауыстыру арқылы /etc/cron.daily/apport cron скрипті күн сайын іске қосылған кезде жүйедегі кез келген каталогты жоя аласыз. Root ретінде іске қосылған скрипт жүйедегі барлық пайдаланушылар жаза алатын /var/crash каталогының мазмұнын рекурсивті түрде жояды.
Ақпарат көзі: opennet.ru
