Close Menu
    DevStackTipsDevStackTips
    • Home
    • News & Updates
      1. Tech & Work
      2. View All

      The Power Of The Intl API: A Definitive Guide To Browser-Native Internationalization

      August 8, 2025

      This week in AI dev tools: GPT-5, Claude Opus 4.1, and more (August 8, 2025)

      August 8, 2025

      Elastic simplifies log analytics for SREs and developers with launch of Log Essentials

      August 7, 2025

      OpenAI launches GPT-5

      August 7, 2025

      5 ways business leaders can transform workplace culture – and it starts by listening

      August 8, 2025

      My 4 favorite image editing apps on Linux – and two are free Photoshop alternatives

      August 8, 2025

      How Google’s Genie 3 could change AI video – and let you build your own interactive worlds

      August 8, 2025

      How you’re charging your tablet is slowly killing it – 3 methods to avoid (and the right way)

      August 8, 2025
    • Development
      1. Algorithms & Data Structures
      2. Artificial Intelligence
      3. Back-End Development
      4. Databases
      5. Front-End Development
      6. Libraries & Frameworks
      7. Machine Learning
      8. Security
      9. Software Engineering
      10. Tools & IDEs
      11. Web Design
      12. Web Development
      13. Web Security
      14. Programming Languages
        • PHP
        • JavaScript
      Featured

      Establishing Consistent Data Foundations with Laravel’s Database Population System

      August 8, 2025
      Recent

      Establishing Consistent Data Foundations with Laravel’s Database Population System

      August 8, 2025

      Generate Postman Collections from Laravel Routes

      August 8, 2025

      This Week in Laravel: Free Laravel Idea, Laracon News, and More

      August 8, 2025
    • Operating Systems
      1. Windows
      2. Linux
      3. macOS
      Featured

      Lenovo Legion Go 2 vs Legion Go — How Do These Gaming Handhelds Compare Based on Rumored Specs?

      August 8, 2025
      Recent

      Lenovo Legion Go 2 vs Legion Go — How Do These Gaming Handhelds Compare Based on Rumored Specs?

      August 8, 2025

      9 Default Settings in Windows 11 You Didn’t Know Could Affect Performance and Privacy

      August 8, 2025

      DICE Responds to Battlefield 6 Community: Key Updates on Map Flow and Class Mechanics

      August 8, 2025
    • Learning Resources
      • Books
      • Cheatsheets
      • Tutorials & Guides
    Home»Operating Systems»Linux»Ubuntu 25.10: Il Futuro di sudo è in Rust con sudo-rs

    Ubuntu 25.10: Il Futuro di sudo è in Rust con sudo-rs

    May 8, 2025
    Ubuntu 25.10: Il Futuro di sudo è in Rust con sudo-rs

    Ubuntu 25.10, nome in codice “Questing Quokka”, rappresenta una pietra miliare nella storia delle distribuzioni GNU/Linux: sarà la prima a utilizzare di default sudo-rs, una re-implementazione del celebre comando sudo scritta in Rust, linguaggio noto per la sua sicurezza nella gestione della memoria e per la robustezza del codice. L’annuncio ufficiale di Canonical segna un deciso passo avanti verso un’infrastruttura di sistema più sicura e moderna.

    Il comando sudo (Super User DO) è uno degli strumenti fondamentali delle distribuzioni GNU/Linux, consentendo agli utenti di eseguire comandi con privilegi amministrativi in modo controllato. Storicamente, sudo è stato sviluppato in linguaggio C, che, pur offrendo grande flessibilità, espone a rischi legati alla sicurezza della memoria, come buffer overflow e de-referenziazione di puntatori nulli. Queste vulnerabilità rappresentano una minaccia significativa, soprattutto per strumenti che gestiscono l’escalation dei privilegi.

    Rust è un linguaggio di programmazione moderno progettato per prevenire errori comuni nella gestione della memoria già in fase di compilazione. Grazie a queste caratteristiche, Rust è diventato la scelta privilegiata per la riscrittura di componenti di sistema critici, riducendo drasticamente il rischio di vulnerabilità legate alla memoria.

    sudo-rs: Cos’è e Perché è Importante

    sudo-rs è una re-implementazione di sudo sviluppata dalla Trifecta Tech Foundation (TTF), nell’ambito dell’iniziativa Privilege Boundary, che mira a rafforzare i componenti responsabili dell’escalation dei privilegi adottando alternative sicure dal punto di vista della memoria. Todd Miller, storico manutentore di sudo, collabora direttamente con il team di sudo-rs per garantire compatibilità e continuità.

    Per la maggior parte degli utenti, il passaggio a sudo-rs sarà trasparente: i file di configurazione, il comportamento da riga di comando e i flussi di lavoro esistenti rimarranno invariati. Tuttavia, il team di sviluppo ha scelto un approccio “less is more”, evitando di re-implementare funzionalità obsolete o poco utilizzate, concentrandosi invece sulle funzioni principali e sulla sicurezza.

    Novità in Ubuntu 25.10

    Ubuntu 25.10 introduce sudo-rs come implementazione predefinita di sudo, segnando un cambiamento epocale nella gestione dell’escalation dei privilegi nelle distribuzioni GNU/Linux. Questo passaggio offre:

    • Maggiore sicurezza: grazie alle garanzie offerte da Rust, molte delle vulnerabilità storiche legate alla gestione della memoria vengono eliminate alla radice.
    • Compatibilità: sudo-rs è progettato per essere un sostituto diretto di sudo, senza richiedere modifiche alle configurazioni o ai flussi di lavoro esistenti.
    • Sostenibilità a lungo termine: il codice scritto in Rust è più facile da mantenere e meno soggetto a errori critici.
    • Collaborazione tra generazioni: la stretta collaborazione tra il team di sudo-rs e Todd Miller assicura che l’esperienza e la compatibilità siano preservate.

    Per chi avesse dubbi sulla disponibilità del vecchio sudo, Canonical ha confermato che il pacchetto originale sarà ancora presente non solo in Ubuntu 25.10, ma anche nella futura Ubuntu 26.04 LTS e probabilmente per alcune versioni successive. Sarà possibile scegliere quale versione utilizzare grazie al sistema alternatives di Debian, un meccanismo che permette di gestire facilmente più programmi che svolgono la stessa funzione, assegnando a ciascuno un nome generico e consentendo all’amministratore di sistema di selezionare quale implementazione usare come predefinita tramite collegamenti simbolici gestiti dal comando update-alternatives. Tutta la procedura sarà documentata nel rilascio.

    Altre Innovazioni in Arrivo

    Canonical sta valutando anche la sostituzione di altri strumenti fondamentali, come coreutils (gli strumenti di base come ls, cp, mv), con alternative scritte in Rust tramite il progetto uutils coreutils. Verranno introdotti nuovi meta-pacchetti che permetteranno di passare facilmente tra le versioni GNU e Rust, o di tornare indietro in caso di necessità.

    Il linguaggio Rust sta conquistando sempre più terreno anche nel mondo GNU/Linux, sostituendo progressivamente parti critiche scritte in C grazie alla sua sicurezza nella gestione della memoria; questa crescita è così significativa che progetti come Redox OS, un sistema operativo interamente sviluppato in Rust, rappresenta ormai una futura concreta alternativa e una potenziale sfida per l’ecosistema GNU/Linux tradizionale.

    Scaricare Ubuntu 25.10

    Ubuntu 25.10 “Questing Quokka” è attualmente disponibile in versione di anteprima per sviluppatori, tester e appassionati che desiderano provare in anticipo le novità.

    Le immagini ISO possono essere scaricate dal sito ufficiale di Ubuntu, dove sono disponibili per PC a 64 bit (AMD64) e per ARM a 64 bit (ARMv8/AArch64).

    L’annuncio di rilascio e i dettagli sulle nuove funzionalità sono consultabili sul sito ufficiale e sul forum di Ubuntu.

    Fonte: https://discourse.ubuntu.com/t/adopting-sudo-rs-by-default-in-ubuntu-25-10/60583
    Fonte: https://trifectatech.org/initiatives/privilege-boundary/
    Fonte: https://www.phoronix.com/news/Ubuntu-25.10-sudo-rs-Default
    Fonte: https://linuxiac.com/ubuntu-25-10-will-default-to-rust-powered-sudo-rs/

    Source: Read More

    Facebook Twitter Reddit Email Copy Link
    Previous ArticleCVE-2025-37812 – Linux Kernel USB cdns3 NCM Gadget Deadlock
    Next Article Cisco IOS XE Wireless Controllers Vulnerability Enables Full Device Control for Attackers

    Related Posts

    News & Updates

    Lenovo Legion Go 2 vs Legion Go — How Do These Gaming Handhelds Compare Based on Rumored Specs?

    August 8, 2025
    News & Updates

    9 Default Settings in Windows 11 You Didn’t Know Could Affect Performance and Privacy

    August 8, 2025
    Leave A Reply Cancel Reply

    For security, use of Google's reCAPTCHA service is required which is subject to the Google Privacy Policy and Terms of Use.

    Continue Reading

    Kingdom Come: Deliverance 2’s developer is about to get a whole lot bigger, and I can’t wait to see its next game

    News & Updates

    How to Login Into Spectrum Email: Full Guide for Former Time Warner & Charter

    Operating Systems

    FFXIV just released the worst Online Store microtransactions I’ve ever seen — the set costs more than Dawntrail itself, and players have had enough

    News & Updates

    CVE-2025-5706 – PHPGurukul Human Metapneumovirus Testing Management System SQL Injection Vulnerability

    Common Vulnerabilities and Exposures (CVEs)

    Highlights

    Development

    $223M Exploit Halts Cetus Protocol: Here’s What We Know So Far

    May 23, 2025

    In the ever-volatile world of decentralized finance (DeFi), yet another major exploit has shaken investor…

    CVE-2025-4759 – Lockfile Lint API Incorrect Behavior Order Vulnerability

    May 16, 2025

    CVE-2025-29963 – Windows Media Heap Buffer Overflow Remote Code Execution

    May 13, 2025

    Supertest: The Ultimate Guide to Testing Node.js APIs

    May 9, 2025
    © DevStackTips 2025. All rights reserved.
    • Contact
    • Privacy Policy

    Type above and press Enter to search. Press Esc to cancel.