Дистрибуциянын пакеттер базасында Ubuntu 15-октябрда чыгарылышы пландаштырылган 26.10 версиясы Rust тилинде жазылган uutils coreutils (Rust Coreutils) куралдар топтомуна толук өтүүнү билдирет. Rust Coreutils утилиттери GNU Coreutils пакетинин бардык компоненттерин, анын ичинде cp, mv жана rm утилиттерин толугу менен алмаштырды, алар... Ubuntu 26.04 GNU Coreutils вариантында берилген.
rust-coreutils пакети башында демейки шартта чыгарылышка кошулган Ubuntu 25.10, бирок LTS филиалында Ubuntu 26.04-апрелде GNU Coreutils топтомунан cp, mv жана rm утилиталар кайтарылып алынган. Бул параметрлер Rust Coreutils код базасын аудиттөө учурунда аныкталган коопсуздук көйгөйлөрүнөн улам кайтарылып алынган. Rust Coreutilsтеги көпчүлүк алсыздыктар жарыш шарттарынан келип чыгат, алар маалыматтарды маалымат текшерилгенден кийин, бирок операция аткарылганга чейин өзгөртүүгө мүмкүндүк берет (TOCTOU — Time-Of-Check-To-Time-Of-Use). Башка нерселер менен катар, мындай алсыздыктар файлды текшерүүнүн аякташы менен операциянын башталышынын ортосундагы символикалык байланыш менен алмаштырууга мүмкүндүк берет.
root артыкчылыктары менен иштетилген системалык скрипттерде cp, mv жана rm утилиттерин колдонууда, символикалык шилтемени алмаштыруу каалаган файлдарды көчүрүүгө, үстүнөн жазууга же жок кылууга мүмкүндүк берет. Мисалы, каталогдорду рекурсивдүү түрдө жок кылганда, rm утилитасы алгач бардык каталогдорду сканерлеп, андан кийин rmdir() функциясын чакыруу менен аларды тескери тартипте ырааттуу түрдө жок кылган. Ал каталогду сканерлегенден кийин дароо, бирок анын бала каталогдорун сканерлөөдөн мурун, ата-эне каталогуна символикалык шилтемени алмаштыруу менен, /etc/cron.daily/apport cron скрипти күн сайын иштетилгенде системадагы каалаган каталогду жок кыла аласыз. Root катары иштетилген скрипт /var/crash каталогунун мазмунун рекурсивдүү түрдө жок кылат, аны системадагы бардык колдонуучулар жаза алышат.
Source: opennet.ru
