Redian新闻
>
内存安全、用Rust重写的sudo发布首个稳定版

内存安全、用Rust重写的sudo发布首个稳定版

公众号新闻
出品 | OSC开源社区(ID:oschina2013)
sudo-rs 发布了首个稳定版:0.2.0。获取:
sudo tar -C /usr/local -xvf sudo-0.2.0.tar.gz
下载地址:https://github.com/memorysafety/sudo-rs/releases/tag/v0.2.0
sudo-rs 是互联网安全研究小组 (ISRG) 发起的 Prossimo 项目 —— 用 Rust 重写 sudo 和 su,目标是提升它们在内存方面的安全性,确保它们不再遭受内存安全漏洞的困扰,并进一步增强 Linux 和开源生态系统的安全性。
sudo(substitute user [或 superuser] do),是一种计算机程序,用于类 Unix 操作系统如 BSD、Mac OS X/macOS 以及 GNU/Linux,该计算机程序可以让用户以安全的方式使用特定的权限执行程序(通常为操作系统的超级用户)。
它最早开发于 1980 年代。几十年来,sudo 已成为执行更改同时最大程度降低操作系统风险的重要工具。
但因为它是用 C 编写的,所以 sudo 经历了很多与内存安全问题相关的漏洞。为了确保关键软件的安全性,防止内存安全漏洞,由 AWS 资助的 Ferrous Systems 和 Tweede Golf 正在联合将 sudo 和 su 从 C 移植到 Rust。
据介绍,Prossimo 对于选择的软件会重点关注以下方面:
  • 使用非常广泛(几乎每个服务器 / 客户端都在使用)

  • 被应用于重要的安全边界

  • 执行关键功能

  • 是否使用了内存不安全的语言编写(例如 C、C++、asm)

而 sudo 刚好满足了上面的情况,因此 Prossimo 决定保护这款最关键的软件,尤其是避免内存安全漏洞。根据项目主页的信息,亚马逊 AWS 为此次 “Rust 重写 sudo” 计划提供了资金支持。



END



来自C++之父的人生建议



这里有最新开源资讯、软件更新、技术干货等内容

点这里 ↓↓↓ 记得 关注✔ 标星⭐ 哦


微信扫码关注该文公众号作者

戳这里提交新闻线索和高质量文章给我们。
相关阅读
手机进入大内存时代,真我GT5官宣提供24GB内存版本机器人可“自我学习”!谷歌DeepMind发布首个机器人算法模型,“潘多拉魔盒”打开了?用一个月重构了同事写的烂代码,我总结了8条重写烂代码的经验!【教育】整顿“水硕”?中国发布首个境外大学榜单整顿水硕,中国官宣发布首个海外大学排名榜单?Node.js 21发布,升级V8引擎,带来稳定的WebSteams模块和Test Runner.NET 8发布首个RC,比.NET 7的超级快更快!顶级黑客组织出手,将推出新的反数据收集开源框架Veilid:用Rust编写,已有10万行代码13万个注释神经元,5300万个突触,普林斯顿大学等发布首个完整「成年果蝇」大脑连接组阿里平头哥发布首个RISC-V AI软硬全栈平台Prada怎么啦Hable con ella by Pedro Almodóvar/Alberto Iglesias\' geniality贝恩宣布收购Rainmaking亚太;易点天下将发布首个AIGC数字营销创作平台KreadoAI(广告狂人日报)碧桂园发布首个债券展期方案:展期三年、增加5个项目抵押中国药科大学杨勇/林昂团队发布首个带状疱疹mRNA疫苗与上市疫苗Shingrix的系统免疫学比对研究Jetbrains发布全新 Rust IDE 命名RustRover,Linux 等可免费下载纪源圈|探迹 SalesGPT重磅发布,业内首个销售大模型SaaS产品研发夏天快乐,原创笑话: 嘲妻二部曲MySQL 调整版本控制模型,发布首个创新版本 8.1.0工信部圆满完成杭州亚运会开幕式无线电安全、信息通信服务和网络安全保障任务JetBrains发布独立Rust IDE:RustRover工业和信息化部圆满完成成都大运会开幕式无线电安全、信息通信服务和网络安全保障任务清华校友立功!谷歌发布首个全科医疗大模型,14项任务SOTAMeta发布首个开源可商用LLM,硬刚OpenAI和谷歌两大巨头事关国家和你我,安全、安全还是安全!重磅!中国官方发布首个《境外大学排名》 :严查“水硕”!Stability AI进军编程领域,发布首个用于代码生成的大语言模型中国发布首个境外大学榜单,新西兰这几所大学挺进前5%!阿里云平头哥发布首个RISC-V AI软硬全栈平台;健康元和丽珠集团入选医药企业社会责任调研TOP10|绿研院日报比亚迪:预计上半年净利润超百亿;索尼与微软达成协议;携程发布首个旅游行业垂直大模型“携程问道”;腾讯客服回应微信号被回收...阅文发布首个网文行业大模型“阅文妙笔”,辅助网文创作、提效IP打造|甲子光年黎智英的《苹果日报》【哈佛/耶鲁/斯坦福录取专访】早申普林失利,但重写的主文书助我最终收获三所大藤给Web前端工程师看的用Rust开发wasm组件实战马克谈天下(384) 聊聊美印准结盟的细节
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章,不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。文章信息的合法性及真实性由其作者负责,与Redian.news及其运营公司无关。欢迎投稿,如发现稿件侵权,或作者不愿在本网发表文章,请版权拥有者通知本网处理。