Rust ਵਿੱਚ sudo ਅਤੇ su ਉਪਯੋਗਤਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਇੱਕ ਪ੍ਰੋਜੈਕਟ

ਆਈਐਸਆਰਜੀ (ਇੰਟਰਨੈੱਟ ਸੁਰੱਖਿਆ ਰਿਸਰਚ ਗਰੁੱਪ) ਸੰਸਥਾ, ਜੋ ਲੈਟਸ ਐਨਕ੍ਰਿਪਟ ਪ੍ਰੋਜੈਕਟ ਦੀ ਸੰਸਥਾਪਕ ਹੈ ਅਤੇ HTTPS ਅਤੇ ਇੰਟਰਨੈਟ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਣ ਲਈ ਤਕਨਾਲੋਜੀਆਂ ਦੇ ਵਿਕਾਸ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਦੀ ਹੈ, ਨੇ ਸੂਡੋ ਅਤੇ su ਉਪਯੋਗਤਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਸੂਡੋ-ਆਰਐਸ ਪ੍ਰੋਜੈਕਟ ਪੇਸ਼ ਕੀਤਾ। ਜੰਗਾਲ ਭਾਸ਼ਾ ਵਿੱਚ ਲਿਖਿਆ, ਤੁਹਾਨੂੰ ਹੋਰ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਤਰਫੋਂ ਕਮਾਂਡਾਂ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। Sudo-rs ਦਾ ਇੱਕ ਸ਼ੁਰੂਆਤੀ ਸੰਸਕਰਣ ਪਹਿਲਾਂ ਹੀ ਅਪਾਚੇ 2.0 ਅਤੇ MIT ਲਾਇਸੰਸ ਦੇ ਤਹਿਤ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਜਾ ਚੁੱਕਾ ਹੈ, ਪਰ ਅਜੇ ਤੱਕ ਵਿਆਪਕ ਵਰਤੋਂ ਲਈ ਤਿਆਰ ਨਹੀਂ ਹੈ। ਪ੍ਰੋਜੈਕਟ, ਜਿਸ 'ਤੇ ਦਸੰਬਰ 2022 ਵਿੱਚ ਕੰਮ ਸ਼ੁਰੂ ਹੋਇਆ ਸੀ, ਸਤੰਬਰ 2023 ਵਿੱਚ ਪੂਰਾ ਹੋਣ ਵਾਲਾ ਹੈ।

ਵਰਤਮਾਨ ਵਿੱਚ, ਕੰਮ Sudo-rs ਵਿੱਚ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਹੈ ਜੋ ਇਸਨੂੰ ਆਮ ਵਰਤੋਂ ਦੇ ਕੇਸਾਂ (ਉਬੰਟੂ, ਫੇਡੋਰਾ, ਅਤੇ ਡੇਬੀਅਨ 'ਤੇ ਡਿਫੌਲਟ ਸੁਡੋਰ ਸੰਰਚਨਾਵਾਂ) ਵਿੱਚ sudo ਲਈ ਇੱਕ ਪਾਰਦਰਸ਼ੀ ਬਦਲ ਵਜੋਂ ਵਰਤਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਭਵਿੱਖ ਵਿੱਚ, ਇੱਕ ਲਾਇਬ੍ਰੇਰੀ ਬਣਾਉਣ ਦੀ ਯੋਜਨਾ ਹੈ ਜੋ sudo ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਦੂਜੇ ਪ੍ਰੋਗਰਾਮਾਂ ਵਿੱਚ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਇੱਕ ਵਿਕਲਪਿਕ ਸੰਰਚਨਾ ਵਿਧੀ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਹੈ ਜੋ sudoers ਸੰਰਚਨਾ ਫਾਈਲ ਦੇ ਸੰਟੈਕਸ ਨੂੰ ਪਾਰਸ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਨੂੰ ਖਤਮ ਕਰਦੀ ਹੈ। ਲਾਗੂ ਕੀਤੀ sudo ਕਾਰਜਕੁਸ਼ਲਤਾ ਦੇ ਅਧਾਰ ਤੇ, su ਉਪਯੋਗਤਾ ਦਾ ਇੱਕ ਸੰਸਕਰਣ ਵੀ ਤਿਆਰ ਕੀਤਾ ਜਾਵੇਗਾ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਯੋਜਨਾਵਾਂ SELinux, AppArmor, LDAP, ਆਡਿਟਿੰਗ ਟੂਲਸ, PAM ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦੀ ਯੋਗਤਾ, ਅਤੇ ਸਾਰੇ sudo ਕਮਾਂਡ ਲਾਈਨ ਵਿਕਲਪਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਸਮਰਥਨ ਦਾ ਜ਼ਿਕਰ ਕਰਦੀ ਹੈ।

ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਅਤੇ ਗੂਗਲ ਦੇ ਅਨੁਸਾਰ, ਲਗਭਗ 70% ਕਮਜ਼ੋਰੀਆਂ ਅਸੁਰੱਖਿਅਤ ਮੈਮੋਰੀ ਹੈਂਡਲਿੰਗ ਕਾਰਨ ਹੁੰਦੀਆਂ ਹਨ। ਇਹ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ su ਅਤੇ sudo ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਲਈ ਜੰਗਾਲ ਭਾਸ਼ਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਮੈਮੋਰੀ ਦੇ ਨਾਲ ਅਸੁਰੱਖਿਅਤ ਕੰਮ ਕਾਰਨ ਹੋਣ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਇਆ ਜਾਵੇਗਾ, ਅਤੇ ਮੈਮੋਰੀ ਖੇਤਰ ਨੂੰ ਖਾਲੀ ਕਰਨ ਅਤੇ ਬਫਰ ਨੂੰ ਓਵਰਰਨ ਕਰਨ ਤੋਂ ਬਾਅਦ ਇਸ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਵਰਗੀਆਂ ਗਲਤੀਆਂ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਖਤਮ ਕੀਤਾ ਜਾਵੇਗਾ। ਸੁਡੋ-ਆਰਐਸ ਦਾ ਵਿਕਾਸ ਗੂਗਲ, ​​ਸਿਸਕੋ, ਐਮਾਜ਼ਾਨ ਵੈੱਬ ਸੇਵਾਵਾਂ ਵਰਗੀਆਂ ਕੰਪਨੀਆਂ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਫੰਡਾਂ ਨਾਲ ਫੈਰਸ ਸਿਸਟਮ ਅਤੇ ਟਵੀਡ ਗੋਲਫ ਦੇ ਇੰਜੀਨੀਅਰਾਂ ਦੁਆਰਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਮੈਮੋਰੀ-ਸੁਰੱਖਿਅਤ ਹੈਂਡਲਿੰਗ ਰੈਫਰੈਂਸ ਚੈਕਿੰਗ, ਆਬਜੈਕਟ ਦੀ ਮਾਲਕੀ ਅਤੇ ਆਬਜੈਕਟ ਲਾਈਫਟਾਈਮ (ਸਕੋਪ) ਦੇ ਨਾਲ-ਨਾਲ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ ਮੈਮੋਰੀ ਐਕਸੈਸ ਦੀ ਸ਼ੁੱਧਤਾ ਦੇ ਮੁਲਾਂਕਣ ਦੁਆਰਾ ਕੰਪਾਈਲ ਸਮੇਂ 'ਤੇ ਜੰਗਾਲ ਵਿੱਚ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜੰਗਾਲ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਵੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਵਰਤੋਂ ਤੋਂ ਪਹਿਲਾਂ ਵੇਰੀਏਬਲ ਮੁੱਲਾਂ ਦੀ ਲਾਜ਼ਮੀ ਸ਼ੁਰੂਆਤ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਮਿਆਰੀ ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਗਲਤੀਆਂ ਨੂੰ ਬਿਹਤਰ ਢੰਗ ਨਾਲ ਸੰਭਾਲਦਾ ਹੈ, ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਟੱਲ ਸੰਦਰਭਾਂ ਅਤੇ ਵੇਰੀਏਬਲਾਂ ਦੀ ਧਾਰਨਾ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ, ਲਾਜ਼ੀਕਲ ਗਲਤੀਆਂ ਨੂੰ ਘੱਟ ਕਰਨ ਲਈ ਮਜ਼ਬੂਤ ​​ਸਥਿਰ ਟਾਈਪਿੰਗ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru