Redian新闻
>
内存安全、用Rust重写的sudo发布首个稳定版

内存安全、用Rust重写的sudo发布首个稳定版

公众号新闻
出品 | OSC开源社区(ID:oschina2013)
sudo-rs 发布了首个稳定版:0.2.0。获取:
sudo tar -C /usr/local -xvf sudo-0.2.0.tar.gz
下载地址:https://github.com/memorysafety/sudo-rs/releases/tag/v0.2.0
sudo-rs 是互联网安全研究小组 (ISRG) 发起的 Prossimo 项目 —— 用 Rust 重写 sudo 和 su,目标是提升它们在内存方面的安全性,确保它们不再遭受内存安全漏洞的困扰,并进一步增强 Linux 和开源生态系统的安全性。
sudo(substitute user [或 superuser] do),是一种计算机程序,用于类 Unix 操作系统如 BSD、Mac OS X/macOS 以及 GNU/Linux,该计算机程序可以让用户以安全的方式使用特定的权限执行程序(通常为操作系统的超级用户)。
它最早开发于 1980 年代。几十年来,sudo 已成为执行更改同时最大程度降低操作系统风险的重要工具。
但因为它是用 C 编写的,所以 sudo 经历了很多与内存安全问题相关的漏洞。为了确保关键软件的安全性,防止内存安全漏洞,由 AWS 资助的 Ferrous Systems 和 Tweede Golf 正在联合将 sudo 和 su 从 C 移植到 Rust。
据介绍,Prossimo 对于选择的软件会重点关注以下方面:
  • 使用非常广泛(几乎每个服务器 / 客户端都在使用)

  • 被应用于重要的安全边界

  • 执行关键功能

  • 是否使用了内存不安全的语言编写(例如 C、C++、asm)

而 sudo 刚好满足了上面的情况,因此 Prossimo 决定保护这款最关键的软件,尤其是避免内存安全漏洞。根据项目主页的信息,亚马逊 AWS 为此次 “Rust 重写 sudo” 计划提供了资金支持。



END



来自C++之父的人生建议



这里有最新开源资讯、软件更新、技术干货等内容

点这里 ↓↓↓ 记得 关注✔ 标星⭐ 哦


微信扫码关注该文公众号作者

戳这里提交新闻线索和高质量文章给我们。
相关阅读
阿里平头哥发布首个RISC-V AI软硬全栈平台MySQL 调整版本控制模型,发布首个创新版本 8.1.0中国药科大学杨勇/林昂团队发布首个带状疱疹mRNA疫苗与上市疫苗Shingrix的系统免疫学比对研究Stability AI进军编程领域,发布首个用于代码生成的大语言模型工业和信息化部圆满完成成都大运会开幕式无线电安全、信息通信服务和网络安全保障任务机器人可“自我学习”!谷歌DeepMind发布首个机器人算法模型,“潘多拉魔盒”打开了?比亚迪:预计上半年净利润超百亿;索尼与微软达成协议;携程发布首个旅游行业垂直大模型“携程问道”;腾讯客服回应微信号被回收...阅文发布首个网文行业大模型“阅文妙笔”,辅助网文创作、提效IP打造|甲子光年【哈佛/耶鲁/斯坦福录取专访】早申普林失利,但重写的主文书助我最终收获三所大藤碧桂园发布首个债券展期方案:展期三年、增加5个项目抵押手机进入大内存时代,真我GT5官宣提供24GB内存版本Meta发布首个开源可商用LLM,硬刚OpenAI和谷歌两大巨头贝恩宣布收购Rainmaking亚太;易点天下将发布首个AIGC数字营销创作平台KreadoAI(广告狂人日报)用一个月重构了同事写的烂代码,我总结了8条重写烂代码的经验!重磅!中国官方发布首个《境外大学排名》 :严查“水硕”!阿里云平头哥发布首个RISC-V AI软硬全栈平台;健康元和丽珠集团入选医药企业社会责任调研TOP10|绿研院日报给Web前端工程师看的用Rust开发wasm组件实战.NET 8发布首个RC,比.NET 7的超级快更快!马克谈天下(384) 聊聊美印准结盟的细节黎智英的《苹果日报》顶级黑客组织出手,将推出新的反数据收集开源框架Veilid:用Rust编写,已有10万行代码纪源圈|探迹 SalesGPT重磅发布,业内首个销售大模型SaaS产品研发【教育】整顿“水硕”?中国发布首个境外大学榜单Hable con ella by Pedro Almodóvar/Alberto Iglesias\' geniality清华校友立功!谷歌发布首个全科医疗大模型,14项任务SOTAJetBrains发布独立Rust IDE:RustRoverJetbrains发布全新 Rust IDE 命名RustRover,Linux 等可免费下载事关国家和你我,安全、安全还是安全!Node.js 21发布,升级V8引擎,带来稳定的WebSteams模块和Test Runner夏天快乐,原创笑话: 嘲妻二部曲13万个注释神经元,5300万个突触,普林斯顿大学等发布首个完整「成年果蝇」大脑连接组中国发布首个境外大学榜单,新西兰这几所大学挺进前5%!Prada怎么啦整顿水硕,中国官宣发布首个海外大学排名榜单?工信部圆满完成杭州亚运会开幕式无线电安全、信息通信服务和网络安全保障任务
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章,不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。文章信息的合法性及真实性由其作者负责,与Redian.news及其运营公司无关。欢迎投稿,如发现稿件侵权,或作者不愿在本网发表文章,请版权拥有者通知本网处理。