Ise agbese kan lati ṣe imuse sudo ati awọn ohun elo su ni Rust

ISRG (Ẹgbẹ Iwadi Aabo Intanẹẹti), eyiti o jẹ oludasile iṣẹ akanṣe Let's Encrypt ati igbega HTTPS ati idagbasoke awọn imọ-ẹrọ lati mu aabo Intanẹẹti pọ si, gbekalẹ iṣẹ akanṣe Sudo-rs lati ṣẹda awọn imuse ti awọn ohun elo sudo ati su. ti a kọ ni ede Rust, gbigba ọ laaye lati ṣe awọn aṣẹ ni ipo awọn olumulo miiran. Ẹya alakoko ti Sudo-rs ti jẹ atẹjade tẹlẹ labẹ Apache 2.0 ati awọn iwe-aṣẹ MIT, ṣugbọn ko ti ṣetan fun lilo ni ibigbogbo. Ise agbese na, iṣẹ lori eyiti o bẹrẹ ni Oṣu kejila ọdun 2022, ti ṣeto lati pari ni Oṣu Kẹsan 2023.

Lọwọlọwọ, iṣẹ ti wa ni idojukọ lori imuse awọn ẹya ni Sudo-rs ti o gba laaye lati lo bi aropo sihin fun sudo ni awọn ọran lilo wọpọ (awọn atunto sudoers aiyipada lori Ubuntu, Fedora, ati Debian). Ni ọjọ iwaju, awọn ero wa lati ṣẹda ile-ikawe kan ti o fun laaye iṣẹ ṣiṣe sudo lati kọ sinu awọn eto miiran, ati lati pese ọna atunto yiyan ti o yọkuro iwulo lati ṣe itupalẹ sintasi ti faili iṣeto sudoers. Da lori iṣẹ ṣiṣe sudo ti a ṣe imuse, ẹya ti ohun elo su yoo tun pese. Ni afikun, awọn ero naa darukọ atilẹyin fun SELinux, AppArmor, LDAP, awọn irinṣẹ iṣatunṣe, agbara lati jẹrisi laisi lilo PAM, ati imuse ti gbogbo awọn aṣayan laini aṣẹ sudo.

Gẹgẹbi Microsoft ati Google, nipa 70% ti awọn ailagbara ni o ṣẹlẹ nipasẹ mimu iranti ti ko ni aabo. O nireti pe lilo ede Rust lati ṣe idagbasoke su ati sudo yoo dinku eewu awọn ailagbara ti o ṣẹlẹ nipasẹ iṣẹ ailewu pẹlu iranti, ati imukuro iṣẹlẹ ti awọn aṣiṣe bii iwọle si agbegbe iranti lẹhin ti o ti ni ominira ati bori ifipamọ naa. Idagbasoke Sudo-rs ni a ṣe nipasẹ awọn onimọ-ẹrọ lati Ferrous Systems ati Tweede Golf pẹlu awọn owo ti a pese nipasẹ awọn ile-iṣẹ bii Google, Cisco, Awọn iṣẹ wẹẹbu Amazon.

Mimu ailewu iranti ni a pese ni ipata ni akoko iṣakojọpọ nipasẹ iṣayẹwo itọkasi, ṣiṣe itọju ohun-ini ohun ati igbesi aye ohun (opin), ati nipasẹ igbelewọn ti deede wiwọle iranti lakoko ṣiṣe koodu. Ipata tun pese aabo lodi si ṣiṣan odidi odidi, nilo ipilẹṣẹ dandan ti awọn iye oniyipada ṣaaju lilo, mu awọn aṣiṣe dara julọ ni ile-ikawe boṣewa, lo imọran ti awọn itọkasi ailagbara ati awọn oniyipada nipasẹ aiyipada, nfunni titẹ aimi to lagbara lati dinku awọn aṣiṣe ọgbọn.

orisun: opennet.ru

Fi ọrọìwòye kun