LINUX.ORG.RU

Ubuntu 25.10: обнаружена уязвимость в sudo-rs

 , ,

Ubuntu 25.10: обнаружена уязвимость в sudo-rs

0

4

Ubuntu 25.10 вновь столкнулась с проблемами при переходе на Rust-утилиты: на этот раз под удар попал sudo-rs — переписанная на Rust версия классической команды sudo. В коде обнаружены две уязвимости средней степени опасности, одна из которых получила идентификатор CVE-2025-64170.

Баги были выявлены на прошлой неделе и сначала проходили в статусе приватного отчёта в Launchpad. Разработчики планировали синхронный выпуск исправлений: апстрим-версия должна была выйти 7 ноября, а координированный релиз — 10 ноября 2025 года. После публикации патчей Ubuntu подготовила Stable Release Update (SRU) для распространения исправлений пользователям.

Одно из исправлений предотвращает утечку пароля sudo в случае, если процесс завершается по тайм-ауту или принудительно. Другие патчи касаются корректной обработки параметра обратной связи, стирания данных перед выходом из функции чтения и исключения нажатия клавиши backspace при пустом вводе пароля.

Переход Ubuntu на Rust-утилиты продолжается с трудностями. Ранее разработчики уже сталкивались с ошибками производительности Rust Coreutils, неработоспособностью некоторых исполняемых файлов и сбоем при автоматических обновлениях. Теперь список проблем пополнил и sudo-rs.

>>> Подробности

★★★★★

Проверено: hobbit ()
Последнее исправление: hobbit (всего исправлений: 2)
Ответ на: комментарий от praseodim

По переписи 1897 года и другим источникам, в некоторых губерниях (например, в Пензенской, Симбирской, Оренбургской) до 30–50 % крестьянских хозяйств использовали полуземлянки как жильё.

50% совсем уж нищеты - класс. На этом фоне коммуналка в городе это ужасно, согласен. Прямо кошмар кошмар. Да как так можно вообще?!

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Пока это твои слова.

Ты всегда можешь собрать свою статистику. Я сужу по наблюдениям знакомых преподавателей.

skiminok1986 ★★★★★
()
Ответ на: комментарий от skiminok1986

Это заинтересованные лица. ИИ прямо сейчас отбирают их работу. Мне нужен взгляд со стороны от профессионалов. И на дистанции - технология молодая, не развитая. Посмотрим к чему это приведет лет через 20.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Это заинтересованные лица. ИИ прямо сейчас отбирают их работу.

Каким образом? Плодя некомпетентных придатков к нейронкам? Человек генерирует работы по контрольным точкам нейронками (их всегда видно без особо глубокого анализа), получает свои оценки. Потом резко не может генерировать, когда фундамент уже дан. Потом списывает у одногруппников, не вникая (тоже очень хорошо видно кто и как), потом валится на экзамене на теоретических вопросах. Вопросы не на зубрёжку, а на понимание материала.

Это вполне себе объективная реальность. Не суди себя по другим. Преподаватели как раз заинтересованы в том, чтобы студенты не вылетали – это напрямую влияет на показатели преподавателя, учебного заведения и на их зарплату. Но иишников даже за уши не вытянуть из того болота, в которое они сами залезли.

skiminok1986 ★★★★★
()
Ответ на: комментарий от skiminok1986

Если, как ты говоришь, большинство валятся и отчисляются - это уже вопрос к преподавателю. Он не может научить студентов? Это глупость какая тою. Или чем он занимался до экзамена? Он не видел задания студентов? Или до экзамена студенты все выполняли, а потом он начал спрашивать не по программе? Знаешь, не верю. Это все слова.

Давай подождем и увидим результат. Практика - критерий истины.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Если, как ты говоришь, большинство валятся и отчисляются - это уже вопрос к преподавателю. Он не может научить студентов?

Если бы ты о людях что-то знал не только из своих фантазий, то мог бы догадываться, что невозможно научить того, кто не хочет учиться. Таких много. Лекции читаются, на вопросы преподаватель отвечает, дополнительные материалы даёт, литературу рекомендует. Но студенту проще вбить условие задачи в промпт нейронке и получить оценку, а не слушать, запоминать, читать, разбираться.

Знаешь, не верю.

За верой в церковь сходи. Там даже твой запах не особо кого отпугнёт.

Давай подождем и увидим результат. Практика - критерий истины.

Я три года вижу одну и ту же картину. Но ты жди. Хотя непонятно зачем. Тебя это вообще не касается.

skiminok1986 ★★★★★
()
Ответ на: комментарий от skiminok1986

Возможно многое такого, о чем ты даже не догадываешься. Бывает сложно навязать твою картину мира другим - это да. Но это не значит, что они тупые. Возможно твой методо познания мира для них не является ценностью.

Если они могут с помощью ИИ сделать с ходу то, на что ты потратил 5 лет зубрежки, а без ИИ не могут, то это не они дебилы, просто ты занимался тем, что теперь мусор. И это твоя беда, а не твое достоинство.

LightDiver ★★★★★
()
Ответ на: комментарий от u-235

Там промежуток, где пожаловались на общежития. Ты просто упустил. Я лишь напомнил, что все познаешься в сравнении. И указал с чем сравнивать и чему на замену пришли общежития.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Это ты упустил, речь шла не про общежития, а коммуналки, это разные вещи. И коммуналки были упомянуты с негативом, так же как и столовые тех времен.

u-235
()
Ответ на: комментарий от u-235

Без разницы. Они позволили разместить большое количество населения в приемлемом жилье в кратчайшие сроки. Причем народ валил в них именно из тех самых деревень из землянок в том числе.

У тебя варианты лучше есть? Ну ты расскажи нам. Коммуналки это не худшее из имеющегося, а лучшее из возможного в то время.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Ты реально тупой. Что коммуналки, что столовки – вынужденная мера, от которой отказались. Так понятно?

u-235
()
Ответ на: комментарий от u-235

Ну ты же умный, но не понимаешь, что крайняя мера = лучшее из имеющегося. Ничего лучше не было. И это было достижение на тот момент по сравнению с альтернативами.

Что то было лишь явлением определенного времени и нашлась замена, а вот столовки живут до сих пор при тех же предприятиях. На фабриках, заводах. Даже на частных. И кормят там отлично - у меня был опыт.

LightDiver ★★★★★
()
Последнее исправление: LightDiver (всего исправлений: 3)
Ответ на: комментарий от LightDiver

Потому что произошла контрреволюция, похерившая все наработки. Откат на менее эффективную систему труда. Перенос приготовления пиши, транспорта с общественного на личное. Не?

Я от старшего поколения никогда, ни единого разу не слышал что-то положительное об общественном питании. Только высказывания навроде, что если постоянно питаться по столовым, то желудок себе испортишь.

u-235
()
Ответ на: комментарий от u-235

То же самое поколение просрало страну, заряжало банки у телевизора, несло деньги в МММ. Воровало так, что весь мир завидует непереставая до сих пор. Не надо ссылок на авторитеты. Эти авторитеты не всегда ими являются по факту.

А столовки и коммуналки позволили провести идустриализацию за 10 лет, а не за 300, например. И существуют до сих пор на практике.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Индустриализацию провели не за счёт столовок, а за счет каторжного труда и изъятия у населения ценностей. Это когда еду в торгсине покупали за ювелирку.

u-235
()
Ответ на: комментарий от u-235

Ценностей у какого населения? Это у того, 50% которого жило в землянках?

А где по твоему жили, ели эти люди, который строили страну? И построили. Это десятки миллионов человек, переехавших в города. Так что в том и числе и благодаря коммуналкам и столовкам - иначе никак.

Каторжный труд это когда вместо 16 часов предложили работать 8?

LightDiver ★★★★★
()
Последнее исправление: LightDiver (всего исправлений: 1)
Ответ на: комментарий от LightDiver

Значит твои нейросети нахрен не нужны. Селим программистов в коммуналках и кормим в столовках и все программы они напишут максимум лет за десять. Шах и мат, Билл Гейтс!

u-235
()
Ответ на: комментарий от u-235

Если будет востребованно, обязательно поселят. И ни тебя, ни меня не спросят. Но не востребованно. А нейросети востребованны и распространяются.

Ах да, современная вариация получает распространение: коливинг.

LightDiver ★★★★★
()
Последнее исправление: LightDiver (всего исправлений: 1)
Ответ на: комментарий от LightDiver

Возможно многое такого, о чем ты даже не догадываешься

Есть.

Бывает сложно навязать твою картину мира другим - это да

Какая картина мира? Что ты несёшь?

Но это не значит, что они тупые

Ум это умение анализировать, сопоставлять, делать выводы.

Возможно твой методо познания мира для них не является ценностью.

Я приемлю любой способ познания. Для них познание может не иметь ценности. Но зачем они пошли учиться?

Если они могут с помощью ИИ сделать с ходу то, на что ты потратил 5 лет зубрежки

Они с помощью ИИ могут решать задачи уровня первого семестра первого курса.

а без ИИ не могут

Без ИИ они не могут сделать даже лабораторную для первого семестра первого курса.

то это не они дебилы

Ага.

просто ты занимался тем, что теперь мусор

Ага. Если они не могут решить задачи для первого семестра даже с ИИ, то это я занимался тем, что теперь мусор.

И это твоя беда, а не твое достоинство.

На рынке труда только один критерий: либо человек может решать поставленные задачи, либо не может. Моё достоинство в том, что я могу даже в оффлайне. Их недостаток в том, что они не могут даже с ИИ.

У тебя контекст заканчивается. Пусть оператор запустит компрессию контекста. А то ты уже начинаешь галлюцинировать по контексту беседы.

skiminok1986 ★★★★★
()
Ответ на: комментарий от skiminok1986

Понимаешь, то на что ты угробил 5 лет своей жизни, может любой студент без образования при помощи ИИ.

Кому ты нужен со своим офлайном? Да хоть на левой ноге с одной завязанной за спиной руке на одноколесном велосипеде умей это делать - это твоя личная беда.

Критерии уже ты вводишь - конкретно сейчас тебе не нравится, что кто то при помощи ИИ может делать то, что умеешь делать ты без ИИ. Ты уже начал офлайн вводить в критерий, хотя ИИшки локализуются.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Понимаешь, то на что ты угробил 5 лет своей жизни, может любой студент без образования при помощи ИИ.

Пруфы?

u-235
()
Ответ на: комментарий от u-235

Значит твои нейросети нахрен не нужны. Селим программистов в коммуналках и кормим в столовках и все программы они напишут максимум лет за десять.

Вы так дошутитесь, зная целеустремлённость и методы достижения своих целей, такая перспектива может оказаться совсем не шуткой.

Радует лишь то, что вчера большой начальника на форуме по ИИ топил за создание «штаба по координации развития и внедрения ИИ» в стране. Видимо впечатлился танцем робота и скоростью прохождения медосмотра по общему виду :). Впрочем, максутик там не зря тёрся, схема освоения активов примерно понятна.

VIT ★★
()
Ответ на: комментарий от u-235

Что коммуналки, что столовки – вынужденная мера, от которой отказались

За коммуналки… На самом деле, это во всё мире были тенденции - избавить белого господина от забот и хлопот, чтобы ему и его госпоже не надо было самому готовить, стирать, гладить. У капиталистов в то время именно и были такие идеи: дома только отдых у телевизора и сон - всё остальное - высококачественного и индустриального типа - только вне дома. Даже парковаться на авто - не нужно было самому, ключик кинул парковщику в фирменной кепочке - и забыл. В т.ч. и питание – аналогично. И в СССР эти идеи лишь подхватили. Ещё раз повторю: общепит изобрели в США, и технологии, оборудование - тоже. И никуда он не делся в развитых странах, только ещё более развился, а во многом и видоизменился. Опять же: полуфабрикаты, фабрики-кухни. Биточки купили,дома разогрели. Только в США уже вовсю микроволновками разогревали (для этого и кухня не нужна как отдельное помещение), а в СССР - хозяйка дома на кухне, на газовой плите.

alash
()
Ответ на: комментарий от Aceler

Потому что когда пишешь программу заново, неизбежны грабли. От языка это не зависит.

У проекта GNU не было особо вариантов. Хотя, некоторые решились сменить лицензию на GPL, но многое пришлось переписывать.

Впрочем, растишки переписывают с той же целью.

skiminok1986 ★★★★★
()
Ответ на: комментарий от alash

О, ещё один нейроразнообразный. Ты зачем истории из комиксов пересказываешь? Изначальный тезис был в том, что старшее поколение не советовало питаться в советских столовых из-за низкого качества еды в оных. А ты рассказываешь как белые американские господа смотрели телевизор в коммуналках.

u-235
()
Ответ на: комментарий от skiminok1986

У проекта GNU не было особо вариантов.

У них не просто вариантов не было — у них цель была такая :-)

Aceler ★★★★★
()
Ответ на: комментарий от u-235

Слушай, а это вот самое старшее поколение, которое советовало - оно с нами в одной комнате? Знаю про жалобы на еду в армии - да, знаю жалобы на современную шаверму.

Каких то случаев массовых отравление в столовых не слышал ни разу.

Хотя, я и современной шавермой ни разу не травился - видимо из того же разряда слухи.

LightDiver ★★★★★
()
Последнее исправление: LightDiver (всего исправлений: 1)
Ответ на: комментарий от u-235

Изначальный тезис был в том, что старшее поколение не советовало питаться в советских столовых из-за низкого качества еды в оных.

Я могу лишь предполагать, откуда брались такие мнения. В основном от опасения жён стать ненужными.

На самом деле ни разу не слышал подобных советов и предостережений. Разве что в форме шуток. Никогда никто не отговаривал (я такого точно не слышал) в принципе питаться в столовых. А к тем кто приносил еду из дома в банках (при шаговой доступности столовой) относились скорее с лёгким презрением.

Что касается качества еды - это тема тонкая, ведь и цены были иной раз грошовыми. Представьте себе, например, студенческую столовую… Конечно хотелось лучшего, но…

alash
()
Последнее исправление: alash (всего исправлений: 1)
Ответ на: комментарий от LightDiver

Слушай, а это вот самое старшее поколение, которое советовало - оно с нами в одной комнате?

Оглянись по сторонам. Видишь, ты один в палате, просто санитары забыли отобрать у тебя смартфон.

u-235
()
Ответ на: комментарий от LightDiver

а это вот самое старшее поколение, которое советовало - оно с нами в одной комнате? Знаю про жалобы на еду в армии - да, знаю жалобы на современную шаверму.

Видимо были разные поколения у нас, потомков. Жаловаться на еду в столовой - да, знаю такое. Требовать вкуснее, сочнее, свежее. И эти требования нормальны. А вот советов «не питаться в столовых, в принципе» - лично я такого не слыхал.

alash
()
Ответ на: комментарий от alash

Да я вот тоже сначала начал искать причину по инерции - почему на такое могли жаловаться, а потом задумался - я ж о таких жалобах в этой теме впервые и услышал.

LightDiver ★★★★★
()
Ответ на: комментарий от u-235

«Путь к мозгу программиста лежит через желудок»

alash
()
Ответ на: комментарий от u-235

Я внезапно понял, что уже не понимаю как мы пришли к столовым и о чем изначально была эта тема. Иногда стоит остановиться.

LightDiver ★★★★★
()
Ответ на: комментарий от Aceler

У них не просто вариантов не было — у них цель была такая :-)

Смотри второе предложение сообщения.

skiminok1986 ★★★★★
()
Ответ на: комментарий от windows10

Норма imfo вещь простая - чтоб штука выполняла заявленный функционал, незаявленный не выполняла, и по-минимуму взаимозависела. Впрочем, понятие нормы, если уж так оголтело закапываться - субъективно)

piyavking ★★★★★
()
Ответ на: комментарий от alash

Если про питание, то как раз был тезис «освободить гражданина от кухонного рабства», чтобы советской женщине не надо было стоять за плитой, а достаточно было сходить с мужем в столовую или заказать доставку домой. Отсюда и разные эксперименты с фаст-фудом типа гамбургеров.

https://history.ru/read/articles/sovetskiy-gamburger-imeni-mikoyana-rozhdenie...

LongLiveUbuntu ★★★★★
()
Ответ на: комментарий от LongLiveUbuntu

Если про питание, то как раз был тезис «освободить гражданина от кухонного рабства»,

Верно, именно о том и речь. И т.н. коммуналки – тоже из этой «оперы». Зачем нужна квартира с кухней, столовой, местом для стирки и глажки - когда достаточно дивана и телевизора… Причём эти «веяния» были отнюдь не советскими. Первыми до таких идей додумались на Западе. И как-то всё больше в отношении аристократии и состоятельных людей. Им ведь не нужны большие дома и квартиры, если они не содержат большое (и неэффективное) хозяйство. Американцы сильно увлекались этой темой, а СССР охотно перенимал передовые технологии общепита и соцкультбыта.

alash
()
Последнее исправление: alash (всего исправлений: 1)
Ответ на: комментарий от LightDiver

не совсем понимаю, как от статьи про уязвимость в sudo-rs обсуждение докатилось до этого, но продолжайте, мне нравится

daniyal
()
Ответ на: комментарий от yvv1

А в чём трудности? Обычный рабочий процесс.

А трудности в том, что и до перехода на раст все работало исправно, а тут на ровном месте из-за переписывания на грабли понаступать решили вообще «безыдейно» (хотели повысить безопасность за счет языка, а собрали лицом программистские ошибки, и еще не известно сколько соберут в будущем).

Мне как пользователю не особо интересен их «ненужный рабочий процесс», без этого «рабочего процесса» все работало исправно, этот «рабочий процесс» не привнес что-то особого нового и интересного, кроме пока багов и дыр…

Этот «рабочий процесс» больше похож на попытку запись в резюме по раст заиметь, а страдать должны пользователи - очень недальновидная позиция, т.к. я просто на сегодня отказался, например, от дистрибутивов, которые норовят что-то попереписывать на раст, ибо а мне эти траблы за спасибо зачем нужны???

Если хотят «что-то на раст» пусть это делают, но ни в коем случае пусть не трогают то, что и без раста замечательно работало… Или раст не предназначен для разработки чего-то нового, а пригоден только для переписывания и то с перманентными багами….?

Sm0ke85
()
Ответ на: комментарий от Aceler

Потому что когда пишешь программу заново, неизбежны грабли. От языка это не зависит.

Еще как зависит, есть языки гибкие и с понятным (более-мение предсказуемым) поведением, а есть языки с некой встроенной парадигмой в синтаксис, которые «переписывателя» заставляют переписывать «не так как было», что приводит к закономерным багам в местах, где, казалось бы, и «недолжно ломаться»…

Ржавистам ничто не мешало для начала просто повторить написанное, а потом поэтапно менять безопасность утилит в сторону «более безопасного поведения», но, видимо, язык провоцирует на «велосипеды»…

Sm0ke85
()
Ответ на: комментарий от Sm0ke85

Это ты говоришь про конкретные виды багов.

Aceler ★★★★★
()
Ответ на: комментарий от yvv1

Это правило работает в обе стороны.

Вообще не в обе стороны, я ж пишу, что у тебя «особое» мнение, т.к. нет статей, где бы говорилось, что судо пользовать не вариант из-за багов, а нужно пользовать су… Какие тебе нужны доказательства о том что судо работает нормально, когда им миллионы ежедневно пользуются и незнают, что они оказывается баголовлей занимаются???

Так что будь добр, подтверди свои слова, что те самые баги существуют в судо и дико мешают его эксплуатировать (может я что пропустил, в конце-то концов)…

PS Также про работает в обе стороны: большинству очевидно что Земля круглая и это особо в каждом разговоре доказывать не стоит, но если звучит предположение, что она плоская, то нужны пруфы, чтобы хотя бы понимать откуда такой ветер подул… Иначе, все общение сводится к демогогии, без смысла и без пощады… Короче это не тот случай, не обоюдный…

Sm0ke85
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.