Utgåvan av uutils 0.9, en variant av GNU Coreutils skriven i Rust

Utgivningen av projektet uutils coreutils 0.9.0 (Rust Coreutils) har offentliggjorts. Detta projekt utvecklar en alternativ implementation av GNU Coreutils, skriven i Rust. Coreutils innehåller över hundra verktyg, inklusive sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln och ls. Målet med projektet är att skapa en plattformsoberoende alternativ implementation av Coreutils, bland annat för att fungera på Windows, Redox och Fuchsia.

Rust Coreutils
används som standard i versionen av Ubuntu 25.10 och delvis i Ubuntu 26.04. Rust Coreutils tillämpas även i distributionerna AerynOS (Serpent OS) och Apertis (som utvecklas av Collabora). Till skillnad från GNU Coreutils distribueras Rust-implementationen under den permissiva MIT-licensen, istället för copyleft-licensen GPL. Dessutom utvecklar samma team av utvecklare Rust-baserade alternativ till util-linux, diffutils, findutils, procps och acl, samt programmen sed och login.

I den nya versionen av Rust Coreutils:

• Kompatibilitetsnivån med den referenskompilationen av GNU Coreutils var 90.58% (tidigare 94.74%). 625 tester genomfördes framgångsrikt, vilket är 5 färre än i den föregående versionen (630). 56 tester misslyckades (tidigare 21), ett test resulterade i ett fel och 8 tester hoppades över (tidigare 14). Minskat kompatibilitetsnivå beror på att testsviten har uppdaterats till versionen av GNU Coreutils 9.11, som inkluderar 25 nya tester.
• 44 sårbarheter har åtgärdats, upptäckta genom en granskning utförd av företaget Zellic. De flesta sårbarheterna orsakades av avvikelser i beteendet i förhållande till GNU Coreutils eller race conditions, vilket tillåter ändring av data i perioden efter att integriteten har verifierats men före operationen utförs, till exempel att ersätta en fil med en symbolisk länk under tiden mellan att kontrollen är klar och operationens påbörjande. I kontexten av att använda verktygen cp, chmod och mv i systemskript som körs med root-rättigheter, kan sådana sårbarheter tillåta kopiering eller överskrivning av godtyckliga filer. För att skydda mot sårbarheter orsakade av race conditions har modulen uucore::safe_copy implementerats i projektet. Information om sårbarheterna publicerades i en separat nyhet.
• Översättningen av verktygen till crate-paketet rustix fortsätter, istället för crate-paketet nix. Verktygen id, tr, timeout, sort, wc, tail, cp, who och factor har översatts till rustix.
  Koden har rensats från osäkra operationer i olika verktyg.
• I verktygen cat, wc, head, tail, yes, cp, tee och unexpand används in- och utdatahanterare baserade på systemanropen splice(), tee() och pipe(), vilket har ökat prestandan genom att undvika onödig kopiering av data mellan buffertar.
• Kompatibiliteten med GNU Coreutils har förbättrats för verktygen numfmt, date, tr, cksum, factor, head, stat och sort.
• Verktygen ln, dd, mktemp och tty har fått stöd för paketformatet WebAssembly och användning av WASI-gränssnittet (WebAssembly System Interface).
• Funktionerna har utökats, problem har åtgärdats och saknade alternativ har lagts till för verktygen cat, chroot, cksum,
  cp, date, dd, df, dirname, du, echo, env, expr, factor, fmt, head, id, install, join, ln, logname, ls, md5sum, mkdir, mknod, mktemp, more, mv, nl, nohup, nproc, numfmt, od, paste, pinky, pr, realpath, rm, rmdir, shred, sort, split, stat, stdbuf, stty, sum, sync, tail, tee, timeout, touch, tr, tty, unexpand, uniq, uptime, wc, who, yes.

Källa: opennet.ru