Die Kern-Utilities `sudo` und `su` in Unix-ähnlichen Betriebssystemen werden in Rust neu geschrieben

 (arstechnica.com)
8 Punkte von xguru 2023-05-15 | 4 Kommentare | Auf WhatsApp teilen
  • sudo, das 1980 entwickelt wurde, ist in C geschrieben und weist daher seit langem viele Schwachstellen im Bereich der Speichersicherheit auf
  • su ist seit Version 1 von Unix aus dem Jahr 1971 enthalten
  • Im Prossimo-Projekt der gemeinnützigen Internet Security Research Group (ISRG) wird eine Neuschreibung in Rust vorangetrieben
    • Ziel des Projekts ist es, sicherheitskritische Software-Infrastrukturen des Internets auf speichersicheren Code umzustellen
  • Gesponsert von AWS arbeitet ein gemeinsames Team von Ferrous Systems und Tweede Golf daran

Verwandte Beiträge

4 Kommentare

 
kayws426 2023-05-15

Wird es dann wohl Fälle geben, in denen Hacking-Versuche gegen su und sudo, die in Rust geschrieben sind, zeigen, dass Rust nicht vollkommen fehlerfrei ist?
 
cosine20 2023-05-16

.............
 
kunggom 2023-05-15

Ist das nicht eigentlich selbstverständlich?
Was Rust garantiert, betrifft die Speichersicherheit. Ein erheblicher Teil der derzeit entdeckten Sicherheitslücken hängt zwar mit Speichersicherheit zusammen, aber nicht alle Sicherheitslücken stehen damit in Zusammenhang.
 
kunggom 2023-05-15

Repository-Adresse: https://github.com/memorysafety/sudo-rs