റസ്റ്റ് ഭാഷയിൽ സുഡോ, സു യൂട്ടിലിറ്റികൾ നടപ്പിലാക്കുന്നതിനുള്ള പദ്ധതി

ലെറ്റ്സ് എൻക്രിപ്റ്റ് പ്രോജക്റ്റിന്റെ സ്ഥാപകനും ഇൻറർനെറ്റിന്റെ സുരക്ഷ വർദ്ധിപ്പിക്കുന്നതിനുള്ള എച്ച്ടിടിപിഎസും സാങ്കേതികവിദ്യകളുടെ വികസനവും പ്രോത്സാഹിപ്പിക്കുന്ന ഐഎസ്ആർജി (ഇന്റർനെറ്റ് സെക്യൂരിറ്റി റിസർച്ച് ഗ്രൂപ്പ്) ഓർഗനൈസേഷൻ, സുഡോ, സു യൂട്ടിലിറ്റികൾ നടപ്പിലാക്കുന്നതിനായി സുഡോ-ആർഎസ് പദ്ധതി അവതരിപ്പിച്ചു. റസ്റ്റ് ഭാഷയിൽ എഴുതിയത്, മറ്റ് ഉപയോക്താക്കൾക്കായി കമാൻഡുകൾ നടപ്പിലാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. അപ്പാച്ചെ 2.0, എംഐടി ലൈസൻസുകൾക്ക് കീഴിൽ Sudo-rs-ന്റെ പ്രാഥമിക പതിപ്പ് ഇതിനകം പ്രസിദ്ധീകരിച്ചിട്ടുണ്ട്, എന്നാൽ വ്യാപകമായ ഉപയോഗത്തിന് ഇതുവരെ തയ്യാറായിട്ടില്ല. 2022 ഡിസംബറിൽ ആരംഭിച്ച പദ്ധതി 2023 സെപ്റ്റംബറിൽ പൂർത്തിയാകും.

നിലവിൽ, സുഡോ-ആർഎസിലെ ഫീച്ചറുകൾ നടപ്പിലാക്കുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു, അത് സാധാരണ ഉപയോഗ സന്ദർഭങ്ങളിൽ (ഉബുണ്ടു, ഫെഡോറ, ഡെബിയൻ എന്നിവയിലെ സ്ഥിരസ്ഥിതി സുഡോയർ കോൺഫിഗറേഷനുകൾ) സുഡോയ്ക്ക് സുതാര്യമായ പകരമായി ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു. ഭാവിയിൽ, മറ്റ് പ്രോഗ്രാമുകളിലേക്ക് sudo ഫംഗ്‌ഷണാലിറ്റി നിർമ്മിക്കാൻ അനുവദിക്കുന്ന ഒരു ലൈബ്രറി സൃഷ്ടിക്കാനും sudoers കോൺഫിഗറേഷൻ ഫയലിന്റെ വാക്യഘടന പാഴ്‌സ് ചെയ്യേണ്ടതിന്റെ ആവശ്യകത ഇല്ലാതാക്കുന്ന ഒരു ബദൽ കോൺഫിഗറേഷൻ രീതി നൽകാനും പദ്ധതിയുണ്ട്. നടപ്പിലാക്കിയ സുഡോ പ്രവർത്തനത്തെ അടിസ്ഥാനമാക്കി, സു യൂട്ടിലിറ്റിയുടെ ഒരു പതിപ്പും തയ്യാറാക്കും. കൂടാതെ, പ്ലാനുകളിൽ SELinux, AppArmor, LDAP, ഓഡിറ്റിംഗ് ടൂളുകൾ, PAM ഉപയോഗിക്കാതെ തന്നെ പ്രാമാണീകരിക്കാനുള്ള കഴിവ്, എല്ലാ sudo കമാൻഡ് ലൈൻ ഓപ്ഷനുകളും നടപ്പിലാക്കൽ എന്നിവയ്ക്കുള്ള പിന്തുണയും പരാമർശിക്കുന്നു.

മൈക്രോസോഫ്റ്റിന്റെയും ഗൂഗിളിന്റെയും അഭിപ്രായത്തിൽ, 70% കേടുപാടുകൾ സംഭവിക്കുന്നത് സുരക്ഷിതമല്ലാത്ത മെമ്മറി ഹാൻഡ്‌ലിംഗ് മൂലമാണ്. su, sudo എന്നിവ വികസിപ്പിക്കാൻ Rust ഭാഷ ഉപയോഗിക്കുന്നത് മെമ്മറിയിലെ സുരക്ഷിതമല്ലാത്ത ജോലികൾ മൂലമുണ്ടാകുന്ന അപകടസാധ്യത കുറയ്ക്കുമെന്നും, മെമ്മറി ഏരിയയിൽ പ്രവേശിക്കുന്നത് പോലെയുള്ള പിശകുകൾ ഒഴിവാക്കുകയും ബഫറിനെ മറികടക്കുകയും ചെയ്യുമെന്ന് പ്രതീക്ഷിക്കുന്നു. ഗൂഗിൾ, സിസ്‌കോ, ആമസോൺ വെബ് സർവീസസ് തുടങ്ങിയ കമ്പനികൾ നൽകുന്ന ഫണ്ട് ഉപയോഗിച്ച് ഫെറസ് സിസ്റ്റംസ്, ട്വീഡ് ഗോൾഫ് എന്നിവയിൽ നിന്നുള്ള എഞ്ചിനീയർമാരാണ് സുഡോ-ആർസിന്റെ വികസനം നടത്തുന്നത്.

റഫറൻസ് പരിശോധന, ഒബ്‌ജക്റ്റ് ഉടമസ്ഥത, ഒബ്‌ജക്റ്റ് ലൈഫ് ടൈം (സ്കോപ്പ്) എന്നിവയുടെ ട്രാക്ക് സൂക്ഷിക്കുന്നതിലൂടെയും കോഡ് എക്‌സിക്യൂഷൻ സമയത്ത് മെമ്മറി ആക്‌സസിന്റെ കൃത്യത വിലയിരുത്തുന്നതിലൂടെയും കംപൈൽ സമയത്ത് റസ്റ്റിൽ മെമ്മറി-സേഫ് ഹാൻഡ്‌ലിംഗ് നൽകുന്നു. റസ്റ്റ് പൂർണ്ണസംഖ്യ ഓവർഫ്ലോയ്‌ക്കെതിരെ സംരക്ഷണം നൽകുന്നു, ഉപയോഗിക്കുന്നതിന് മുമ്പ് വേരിയബിൾ മൂല്യങ്ങൾ നിർബന്ധമായും ആരംഭിക്കേണ്ടതുണ്ട്, സ്റ്റാൻഡേർഡ് ലൈബ്രറിയിൽ പിശകുകൾ നന്നായി കൈകാര്യം ചെയ്യുന്നു, സ്ഥിരസ്ഥിതിയായി മാറ്റമില്ലാത്ത റഫറൻസുകളുടെയും വേരിയബിളുകളുടെയും ആശയം പ്രയോഗിക്കുന്നു, ലോജിക്കൽ പിശകുകൾ കുറയ്ക്കുന്നതിന് ശക്തമായ സ്റ്റാറ്റിക് ടൈപ്പിംഗ് വാഗ്ദാനം ചെയ്യുന്നു.

അവലംബം: opennet.ru