Түгээлтийн багцын мэдээллийн санд Ubuntu 10-р сарын 15-нд гарахаар төлөвлөгдсөн 26.10 хувилбар нь Rust хэл дээр бичигдсэн uutils coreutils (Rust Coreutils) хэрэгслийн багцад бүрэн шилжиж байгааг харуулж байна. Rust Coreutils хэрэгслүүд нь cp, mv, болон rm хэрэгслүүд зэрэг GNU Coreutils багцын бүх бүрэлдэхүүн хэсгүүдийг бүрэн сольсон. Ubuntu 26.04 хувилбаруудыг GNU Coreutils-ийн хувилбараар нийлүүлсэн.
rust-coreutils багцыг анх хувилбарт анхдагчаар оруулсан байсан. Ubuntu 25.10, гэхдээ LTS салбарт Ubuntu 4-р сарын 26-нд GNU Coreutils багцын cp, mv, болон rm хэрэгслүүдийг буцаасан. Rust Coreutils кодын баазын аудитын үеэр илэрсэн аюулгүй байдлын асуудлаас болж эдгээр сонголтуудыг буцаасан. Rust Coreutils-ийн ихэнх эмзэг байдал нь мэдээллийг баталгаажуулсны дараа, гэхдээ үйлдлийг гүйцэтгэхээс өмнө өгөгдлийг өөрчлөх боломжийг олгодог уралдааны нөхцөл байдлаас үүдэлтэй байдаг (TOCTOU — Time-Of-Check-To-Time-Of-Use). Бусад зүйлсийн дотор ийм эмзэг байдал нь файлыг шалгалт дууссан болон үйл ажиллагаа эхлэхийн хоорондох бэлгэдлийн холбоосоор солих боломжийг олгодог.
root эрхээр ажилладаг системийн скриптүүдэд cp, mv, болон rm хэрэгслүүдийг ашиглах үед симбол холбоосыг орлуулах нь дурын файлуудыг хуулах, дарж бичих эсвэл устгах боломжийг олгодог. Жишээлбэл, сангуудыг рекурсив байдлаар устгах үед rm хэрэгсэл нь эхлээд бүх сангуудыг сканнердаж, дараа нь rmdir() функцийг дуудаж урвуу дарааллаар нь устгадаг. Тухайн санг сканнердсаны дараа шууд эцэг сангийн оронд симбол холбоосыг орлуулснаар, гэхдээ түүний хүүхдийн сангуудыг сканнердахаас өмнө /etc/cron.daily/apport cron скрипт өдөр бүр ажиллах үед та систем дээрх дурын санг устгаж болно. Root эрхээр ажиллуулах үед скрипт нь /var/crash сангийн агуулгыг рекурсив байдлаар устгадаг бөгөөд энэ сан нь систем дээрх бүх хэрэглэгчид бичих боломжтой байдаг.
Эх сурвалж: opennet.ru
