रस्टमध्ये sudo आणि su युटिलिटीज लागू करण्याचा प्रकल्प

आयएसआरजी (इंटरनेट सिक्युरिटी रिसर्च ग्रुप), जे लेट्स एनक्रिप्ट प्रकल्पाचे संस्थापक आहेत आणि एचटीटीपीएस आणि इंटरनेटची सुरक्षा वाढवण्यासाठी तंत्रज्ञानाच्या विकासाला प्रोत्साहन देतात, त्यांनी सुडो आणि सु युटिलिटीजची अंमलबजावणी तयार करण्यासाठी सुडो-आरएस प्रकल्प सादर केला. रस्ट जे तुम्हाला इतर वापरकर्त्यांच्या वतीने कमांड कार्यान्वित करण्यास अनुमती देते. Apache 2.0 आणि MIT लायसन्स अंतर्गत, Sudo-rs ची प्री-रिलीझ आवृत्ती आधीच प्रकाशित केली गेली आहे, ती अद्याप सामान्य वापरासाठी तयार नाही. डिसेंबर 2022 मध्ये काम सुरू झालेला हा प्रकल्प सप्टेंबर 2023 मध्ये पूर्ण होणार आहे.

काम सध्या Sudo-rs मधील वैशिष्ट्यांच्या अंमलबजावणीवर केंद्रित आहे जे ते विशिष्ट वापराच्या प्रकरणांमध्ये (Ubuntu, Fedora, आणि Debian वरील डीफॉल्ट sudoers कॉन्फिगरेशन) मध्ये sudo साठी पारदर्शक बदली म्हणून वापरण्याची परवानगी देते. भविष्यात, एक लायब्ररी तयार करण्याची योजना आहे जी sudo कार्यक्षमता इतर प्रोग्राम्समध्ये एम्बेड करण्याची परवानगी देते आणि पर्यायी कॉन्फिगरेशन पद्धत प्रदान करते जी sudoers कॉन्फिगरेशन फाइलचे वाक्यरचना पार्स करणे टाळते. लागू केलेल्या sudo कार्यक्षमतेवर आधारित, su युटिलिटीचा एक प्रकार देखील तयार केला जाईल. याव्यतिरिक्त, योजनांमध्ये SELinux, AppArmor, LDAP, ऑडिट टूल्स, PAM न वापरता प्रमाणीकरण करण्याची क्षमता आणि सर्व sudo कमांड लाइन पर्यायांच्या अंमलबजावणीचा उल्लेख आहे.

मायक्रोसॉफ्ट आणि Google च्या मते, सुमारे 70% असुरक्षितता असुरक्षित मेमरी व्यवस्थापनामुळे होते. सु आणि सुडो विकसित करण्यासाठी रस्ट भाषेचा वापर केल्याने असुरक्षित मेमरी हाताळणीमुळे उद्भवणाऱ्या असुरक्षिततेचा धोका कमी होतो आणि मेमरी क्षेत्र मुक्त झाल्यानंतर आणि बफर ओव्हररन्समध्ये प्रवेश करण्यासारख्या त्रुटी दूर केल्या जातात. Google, Cisco, Amazon वेब सर्व्हिसेस सारख्या कंपन्यांद्वारे प्रदान केलेल्या निधीसह फेरस सिस्टम्स आणि Tweede Golf मधील अभियंत्यांनी Sudo-rs विकसित केले आहे.

मेमरी-सुरक्षित हाताळणी रस्टमध्ये कंपाइल टाइममध्ये संदर्भ तपासणीद्वारे, ऑब्जेक्टची मालकी आणि ऑब्जेक्ट लाइफटाइमचा मागोवा ठेवणे (स्कोप) तसेच कोड एक्झिक्यूशन दरम्यान मेमरी ऍक्सेसच्या अचूकतेचे मूल्यांकन करून प्रदान केले जाते. रस्ट पूर्णांक ओव्हरफ्लोपासून संरक्षण देखील प्रदान करते, वापरण्यापूर्वी व्हेरिएबल व्हॅल्यूजची अनिवार्य सुरुवात करणे आवश्यक आहे, मानक लायब्ररीमध्ये त्रुटी चांगल्या प्रकारे हाताळते, डिफॉल्टनुसार अपरिवर्तनीय संदर्भ आणि व्हेरिएबल्सची संकल्पना लागू करते, तार्किक त्रुटी कमी करण्यासाठी मजबूत स्थिर टायपिंग ऑफर करते.

स्त्रोत: opennet.ru