ISRG (Kooxda Cilmi-baarista Amniga Internetka), oo ah aasaasaha mashruuca Aan Encryption oo kor u qaada HTTPS iyo horumarinta tignoolajiyada si loo kordhiyo amniga internetka, ayaa soo bandhigay mashruuca Sudo-rs si loo abuuro hirgelinta sudo iyo su utilities. oo ku qoran luqadda Rust, oo kuu oggolaanaysa inaad fuliso amarada adoo metelaya isticmaaleyaasha kale. Nooca horudhaca ah ee Sudo-rs ayaa horay loogu daabacay Apache 2.0 iyo shatiga MIT, laakiin wali diyaar uma aha isticmaalka baahsan. Mashruucan, oo shaqadiisu bilaabatay Diseembar 2022, ayaa loo qorsheeyay in la dhammeeyo Sebtembar 2023.
Waqtigan xaadirka ah, shaqadu waxay diiradda saareysaa hirgelinta sifooyinka Sudo-rs ee u oggolaanaya in loo isticmaalo beddelka hufan ee sudo ee kiisaska isticmaalka caadiga ah (qaabaynta sudoers-ka caadiga ah ee Ubuntu, Fedora, iyo Debian). Mustaqbalka, waxaa jira qorshooyin lagu abuurayo maktabad u oggolaanaysa sudo shaqeynta in lagu dhiso barnaamijyo kale, iyo in la bixiyo hab qaabeynta beddelka ah taas oo meesha ka saaraysa baahida loo qabo in la kala saaro syntax ee faylka qaabeynta sudoers. Iyada oo ku saleysan shaqada sudo ee la hirgaliyay, nooca utility su sidoo kale waa la diyaarin doonaa. Intaa waxaa dheer, qorshayaashu waxay xusayaan taageerada SELinux, AppArmor, LDAP, qalabka xisaabinta, awoodda lagu xaqiijinayo iyada oo aan la isticmaalin PAM, iyo hirgelinta dhammaan xulashooyinka khadka taliska sudo.
Sida laga soo xigtay Microsoft iyo Google, qiyaastii 70% dayacanka waxaa sababa maaraynta xusuusta aan badbaado lahayn. Waxaa la filayaa in adeegsiga luqadda Rust-ka si loo horumariyo su iyo sudo ay hoos u dhigi doonto halista nuglaanshaha ay keento shaqada aan badbaadada lahayn ee xusuusta, ayna meesha ka saarto dhacdooyinka khaladaadka sida gelitaanka aagga xusuusta ka dib marka la xoreeyo iyo xad dhaafka kaydka. Horumarinta Sudo-rs waxaa fuliyay injineero ka socda Ferrous Systems iyo Tweede Golf oo ay maalgeliyaan shirkadaha sida Google, Cisco, Amazon Web Services.
Badbaadada xusuusta waxaa lagu bixiyaa miridhku marka la ururiyo wakhtiga iyada oo la hubinayo tixraaca, la socodka lahaanshaha shay iyo cimriga shayga (baaxadda), iyo sidoo kale iyada oo loo marayo qiimaynta saxda ah ee helitaanka xusuusta inta lagu jiro fulinta koodka. Daxalku sidoo kale wuxuu ka ilaaliyaa qulqulka isdhaafsiga, wuxuu u baahan yahay bilawga qasabka ah ee qiyamka doorsoomka ka hor intaan la isticmaalin, wuxuu si fiican u maareeyaa khaladaadka maktabadda caadiga ah, wuxuu dabaqaa fikradda tixraacyada aan bedeli karin iyo doorsoomayaasha si caadi ah, waxay bixisaa qorid adag oo adag si loo yareeyo khaladaadka macquulka ah.
Source: opennet.ru