קנוניקל הודיעה שינוי שבוודאי ימצא חן בעיני חלק ולא יהיה כל כך מושך לאחרים. החברה צברה מוניטין של החדרת שינויים שנויים במחלוקת, כמו למשל דחיית שוק בכל מיני סוגי שינויים, אבל לא כל השינויים הם רעים. אחרת, אובונטו הייתה מזמן מפסיקה להיות מערכת ההפעלה הפופולרית ביותר מבוססת לינוקס. הבא הוא שינוי ב-sudo, ספציפית הם ישתמשו בו זיעה-RS ב25.10.
בצעד לקראת מודרניזציה של התשתית שלה, אובונטו 25.10 יאמץ sudo-rs כמימוש ברירת המחדל עבור הפקודה sudo. שינוי זה מסמן אבן דרך חשובה, שכן sudor-rs הוא יישום מחדש של הכלי שנכתב ב חלודה, שפה הידועה בערבויות האבטחה ובניהול הזיכרון החזקות שלה.
מה זה סודור-רס?
זיעה-RS זוהי גרסה מחודשת של כלי הסלמת ההרשאות המפורסם sudo, אבל עם היתרון של פיתוח ב-Rust. השינוי נועד לצמצם בעיות אבטחה הקשורות לניהול זיכרון, שהוא קריטי עבור כלים הפועלים עם הרשאות מערכת מוגברות. בנוסף, Rust מביאה גישה מודרנית לפיתוח מערכות, עם ניהול משאבים יעיל יותר.
פרויקט זה נתמך על ידי קרן טריפקטה טק, אשר מוקדשת ליצירת רכיבי תשתית מאובטחים בקוד פתוח. יישום sudo-rs לא יהיה fork רדיקלי, אלא שיפור בפיתוח sudo עצמו, שיבטיח מעבר חלק עבור רוב המשתמשים.
יתרונות ובדיקות
אחת התכונות האטרקטיביות ביותר של sudor-rs היא שהיא תואם לחלוטין עם ה- sudo מְקוֹרִי, מה שאומר שלא יהיה צורך לבצע שינויים באופן שבו משתמשים מקיימים אינטראקציה עם הכלי. שינוי זה יהיה חלק עבור רוב המשתמשים, שלא יחוו הפרעות בתהליך העבודה שלהם.
השינוי ייושם בתחילה ב- אובונטו 25.10 כבדיקה לפני יציאתו הסופית בגרסת 26.04 LTS של אובונטו. צוות הפיתוח של sudo-rs כבר החל לעבוד על שיפורים כגון מניעת בריחת פגזים (NOEXEC) ובקרת פרופילים AppArmor, אשר יבטיח שהמעבר יהיה לא רק יעיל, אלא גם בטוח יותר.
הבטחת עתיד של חלודה
אחד התמריצים הגדולים לאימוץ Rust בפיתוח sudor-rs הוא... יכולת להתמודד עם בעיות אבטחה הנובעות מניהול זיכרון. עם Rust, המטרה היא להימנע מפגיעויות שבשפות מסורתיות יותר כמו C, עלולות להוות דאגה מתמדת. זה חשוב, מכיוון שכלים המנהלים הרשאות מערכת הם נקודות קריטיות מבחינת אבטחה.
יתר על כן, השימוש ב-Rust במערכת האקולוגית של אובונטו עשוי להיות רק הצעד הראשון. פרויקטים נוספים נבדקים כמו סקויהPGP, אלטרנטיבה ל-GnuPG, שגם היא כתובה ב-Rust, כדי להבטיח אבטחה רבה יותר בניהול מפתחות במערכת.
שילוב sudo-rs באובונטו 25.10 מסמן התפתחות משמעותית לקראת אימוץ כלים מאובטחים ומודרניים יותר. ככל שהפרויקט מתקדם, מתבצעות גם עבודות בתחומים נוספים, כגון coreutils ותאימות עם מערכות אבטחה כגון SELinux. אובונטו ממצבת את עצמה כמובילה במעבר הזה לתשתית מאובטחת יותר, המייצג צעד חשוב עבור קהילת משתמשי ומפתחי לינוקס.
בעוד שהשינוי יהיה הדרגתי, אימוץ sudo-rs הוא הצהרה ברורה שעתיד תוכנות התשתית טמון בזיכרון מאובטח ובקיימות לטווח ארוך.