रस्टमा sudo र su उपयोगिताहरू कार्यान्वयन गर्न परियोजना

ISRG (Internet Security Research Group), जसले Let's Encrypt परियोजनाको संस्थापक हो र HTTPS लाई बढावा दिन्छ र इन्टरनेटको सुरक्षा बढाउन प्रविधिको विकास गर्दछ, ले sudo र su उपयोगिताहरूको कार्यान्वयन सिर्जना गर्न Sudo-rs परियोजना प्रस्तुत गर्‍यो। रस्ट जसले तपाईंलाई अरू प्रयोगकर्ताहरूको तर्फबाट आदेशहरू कार्यान्वयन गर्न अनुमति दिन्छ। Apache 2.0 र MIT लाइसेन्स अन्तर्गत, Sudo-rs को पूर्व-रिलीज संस्करण प्रकाशित भइसकेको छ, अझै सामान्य प्रयोगको लागि तयार छैन। सन् २०२२ को डिसेम्बरमा काम सुरु भएको आयोजना सेप्टेम्बर २०२३ मा सम्पन्न गर्ने लक्ष्य राखिएको छ ।

काम हाल Sudo-rs मा सुविधाहरू लागू गर्नमा केन्द्रित छ जसले यसलाई सामान्य प्रयोगका केसहरूमा sudo को लागि पारदर्शी प्रतिस्थापनको रूपमा प्रयोग गर्न अनुमति दिन्छ (उबन्टु, फेडोरा, र डेबियनमा पूर्वनिर्धारित sudoers कन्फिगरेसनहरू)। भविष्यमा, त्यहाँ एक पुस्तकालय सिर्जना गर्ने योजनाहरू छन् जसले sudo कार्यक्षमतालाई अन्य कार्यक्रमहरूमा इम्बेड गर्न अनुमति दिन्छ र वैकल्पिक कन्फिगरेसन विधि प्रदान गर्दछ जसले sudoers कन्फिगरेसन फाइलको वाक्यविन्यास पार्स गर्नबाट जोगिन सक्छ। लागू गरिएको sudo कार्यक्षमता को आधारमा, su उपयोगिता को एक संस्करण पनि तयार गरिनेछ। थप रूपमा, योजनाहरूले SELinux, AppArmor, LDAP, अडिट उपकरणहरू, PAM प्रयोग नगरी प्रमाणीकरण गर्ने क्षमता, र सबै sudo आदेश लाइन विकल्पहरूको कार्यान्वयनको लागि समर्थन उल्लेख गर्दछ।

माइक्रोसफ्ट र गुगलका अनुसार, लगभग 70% कमजोरीहरू असुरक्षित मेमोरी व्यवस्थापनका कारण हुन्छन्। यो आशा गरिन्छ कि रस्ट भाषाको विकास गर्न su र sudo को प्रयोग गर्नाले असुरक्षित मेमोरी ह्यान्डलिङको कारणले गर्दा हुने कमजोरीहरूको जोखिमलाई कम गर्नेछ र त्रुटिहरूको घटनालाई हटाउनेछ जस्तै मेमोरी क्षेत्रलाई मुक्त गरिसकेपछि पहुँच गर्ने र बफर ओभररन्स। Sudo-rs गुगल, सिस्को, अमेजन वेब सेवाहरू जस्ता कम्पनीहरू द्वारा प्रदान गरिएको कोषको साथ फेरस सिस्टम्स र ट्वीड गोल्फका इन्जिनियरहरूद्वारा विकास गरिएको हो।

मेमोरी-सुरक्षित ह्यान्डलिंग रस्टमा कम्पाइल समयमा सन्दर्भ जाँच, वस्तुको स्वामित्व र वस्तु जीवनकाल (स्कोप) को ट्रयाक राख्दै, साथै कोड कार्यान्वयनको क्रममा मेमोरी पहुँचको शुद्धताको मूल्याङ्कन मार्फत प्रदान गरिन्छ। Rust ले पूर्णांक ओभरफ्लोहरू विरुद्ध सुरक्षा पनि प्रदान गर्दछ, प्रयोग गर्नु अघि चर मानहरूको अनिवार्य प्रारम्भिकता आवश्यक छ, त्रुटिहरूलाई मानक पुस्तकालयमा राम्रोसँग ह्यान्डल गर्दछ, पूर्वनिर्धारित रूपमा अपरिवर्तनीय सन्दर्भहरू र चरहरूको अवधारणा लागू गर्दछ, तार्किक त्रुटिहरूलाई कम गर्न बलियो स्थिर टाइपिङ प्रदान गर्दछ।

स्रोत: opennet.ru