A medida que el mundo se vuelve cada vez más digital, también aumenta su dependencia de sistemas seguros, confiables y bien probados. El esfuerzo de reescribir herramientas de línea de comandos similares a Unix, como sudo y su, en Rust tiene mucho sentido. Rust es un lenguaje moderno que se destaca por su capacidad para ayudar a producir códigos seguros y con memoria segura.
Beneficios a largo plazo de reescribir Sudo y Su en Rust
Según el relato de Técnica ARS, tomar algo tan fundamental como sudo y su y reescribirlos en un lenguaje como Rust solo puede significar una mayor seguridad y estabilidad para los usuarios finales. Implementar los nuevos códigos sudo y su no será una tarea pequeña.
Requerirá el trabajo de un equipo dedicado, con el apoyo de Amazon Web Services, y un plan bien pensado para hacerlo. También es importante tener en cuenta que muchas de las vulnerabilidades relacionadas con sudo no están relacionadas con problemas de seguridad de la memoria.
Modernización de sistemas tipo Unix con Sudo y Su reescritos en Rust
Sin embargo, las versiones seguras para la memoria de sudo y su ciertamente no hacen daño: solo ayudan a mejorar la seguridad. El prosimo Los esfuerzos del equipo son muy importantes para la comunidad digital en general. Los usuarios merecen tener herramientas poderosas y seguras. Reescribir sudo y su en Rust es un paso en la dirección correcta.
La reescritura actual de sudo y su es un paso importante y necesario en la modernización de sistemas tipo Unix. La infraestructura de décadas de sudo y su ha sido susceptible a vulnerabilidades relacionadas con la memoria, por lo que es crucial reemplazar estas herramientas obsoletas con sus modificaciones de Rust.
Riesgos del proyecto de reimplementación de Sudo y Su
El equipo conjunto de Ferrous Systems y Tweede Golf está a cargo de la reimplementación de sudo y su, con el apoyo de Amazon Web Services, y ha presentado su plan de trabajo e hito. Se explicó más sobre Sudo en el sudo sitio web.
Si bien Coggeshall y Spencer desarrollaron por primera vez el comando sudo en la Universidad Estatal de Nueva York en Buffalo, el comando su era parte de la Versión 1 de Unix. Si bien las modificaciones de sudo y su basadas en Rust seguras para la memoria son una actualización bienvenida, este proyecto enfrenta varios obstáculos potenciales.
Siguen existiendo dudas sobre la adopción por parte del usuario y los fallos de seguridad
Por un lado, sudo y su existen desde hace 40 años o más, y muchos usuarios han llegado a confiar en ellos y es posible que no estén dispuestos a cambiar a las nuevas herramientas. El proyecto tampoco describe cómo los usuarios adoptarían las modificaciones, lo que podría requerir aún más esfuerzo.
Finalmente, no es seguro que las nuevas herramientas basadas en Rust sean inmunes a fallas de seguridad. La próxima reimplementación de sudo y su en Rust es un paso prometedor hacia la modernización de los sistemas operativos tipo Unix, pero queda mucho por hacer.
Todavía no está claro cómo se produciría la adopción de las nuevas herramientas por parte de los usuarios y hasta qué punto serían completamente inmunes a las fallas de seguridad. No obstante, este emocionante esfuerzo puede potencialmente llevar la línea de comando al siglo XXI.
ⓒ 2023 . .
