LINUX.ORG.RU

Ubuntu 25.10: обнаружена уязвимость в sudo-rs

 , ,

Ubuntu 25.10: обнаружена уязвимость в sudo-rs

0

4

Ubuntu 25.10 вновь столкнулась с проблемами при переходе на Rust-утилиты: на этот раз под удар попал sudo-rs — переписанная на Rust версия классической команды sudo. В коде обнаружены две уязвимости средней степени опасности, одна из которых получила идентификатор CVE-2025-64170.

Баги были выявлены на прошлой неделе и сначала проходили в статусе приватного отчёта в Launchpad. Разработчики планировали синхронный выпуск исправлений: апстрим-версия должна была выйти 7 ноября, а координированный релиз — 10 ноября 2025 года. После публикации патчей Ubuntu подготовила Stable Release Update (SRU) для распространения исправлений пользователям.

Одно из исправлений предотвращает утечку пароля sudo в случае, если процесс завершается по тайм-ауту или принудительно. Другие патчи касаются корректной обработки параметра обратной связи, стирания данных перед выходом из функции чтения и исключения нажатия клавиши backspace при пустом вводе пароля.

Переход Ubuntu на Rust-утилиты продолжается с трудностями. Ранее разработчики уже сталкивались с ошибками производительности Rust Coreutils, неработоспособностью некоторых исполняемых файлов и сбоем при автоматических обновлениях. Теперь список проблем пополнил и sudo-rs.

>>> Подробности

★★★★★

Проверено: hobbit ()
Последнее исправление: hobbit (всего исправлений: 2)
Ответ на: комментарий от unC0Rr

Если судо работает нормально, то зачем написаны doas и run0? Может быть, всё же что-то не устраивает?

А может загадками и вопросами общаться - это не правильно, а правильно отвечать на поставленный вопрос: пруф в студию?

Я тебе могу море софта понаписать и рассказать что-то он решает задачу лучше, чем оригинал, но были/есть ли действительно проблемы…?

Или это убеждения уровня «видишь в поле суслика? а он там есть»…?

Sm0ke85
()
Ответ на: комментарий от Sm0ke85

когда им миллионы ежедневно пользуются

Миллионы мух, конечно, не могут ошибаться, но есть много людей, которых не устраивает то, что с твоей точки зрения «работает». Это нормально, ты это ещё поймёшь, когда подрастёшь.

Так что будь добр

Будь добр, направляй свои запросы по адресу. Лично я к раст утилитам никакого отношения не имею, и тебе ничего не должен. Обращайся непосредственно к причастным людям. Мне лично хватает регулярно публикуемых баг репортов в софте, которым миллионы ежедневно пользуютя уже много*дцать лет, чтобы понять, зачем люди могут хотеть переписать это всё с нуля.

yvv1
()
Ответ на: комментарий от yvv1

Миллионы мух, конечно, не могут ошибаться, но есть много людей, которых не устраивает то, что с твоей точки зрения «работает». Это нормально, ты это ещё поймёшь, когда подрастёшь.

Будь добр, направляй свои запросы по адресу. Лично я к раст утилитам никакого отношения не имею, и тебе ничего не должен. Обращайся непосредственно к причастным людям. Мне лично хватает регулярно публикуемых баг репортов в софте, которым миллионы ежедневно пользуютя уже много*дцать лет, чтобы понять, зачем люди могут хотеть переписать это всё с нуля.

Это что за бред, столько букв, а пруфа нет - одна вода… Что не так в судо?! Дай ссылку на инфу, которая непременно должна свидетельствовать, что судо неюзабельный… (Багрепорты - это одно, а наличие реальных критических уязвимостей, которые не пофикшены - это другое, мух от котлет нужно отделять)

Sm0ke85
()
Ответ на: комментарий от LightDiver

По переписи 1897 года и другим источникам, в некоторых губерниях (например, в Пензенской, Симбирской, Оренбургской) до 30–50 % крестьянских хозяйств использовали полуземлянки как жильё.

50% совсем уж нищеты - класс. На этом фоне коммуналка в городе это ужасно, согласен. Прямо кошмар кошмар. Да как так можно вообще?!

Вообще-то коммуналка (а особенно съемная) хуже хозяйства с полуземлянкой по критерию наличия того самого хозяйства, а не просто койки в бетонной коробке…

Sm0ke85
()
Ответ на: комментарий от Sm0ke85

Это ты на опыте или очередной теоретик?

С тобой не согласны как минимум десятки миллионов человеков. Те самые, которые в кратчайшие сроки свалили из этого земляного счастья в такие ужасные города.

Я всю жизнь удивлялся, почему родители переезд в город никак, кроме «удалось выбраться» не описывали. Непонятно было - почему выбраться то? Там что, так плохо было? А потом я сам переехал в глухое село. Пожил тут 11 лет. Больше тупых вопросов не задаю. Дошло.

LightDiver ★★★★★
()
Последнее исправление: LightDiver (всего исправлений: 2)
Ответ на: комментарий от LightDiver

Это ты на опыте или очередной теоретик?

Это из умных книжек и жизненной практики следует, объясню:

Коммуналка - это пассив (требует много денег, ничего не приносит тебе, т.к. ты там просто спишь)

Хозяйство с полуземлянкой - это актив (помимо «поспать». обеспечивает тебя едой и приносит прибыль в том или ином виде)

База, короче.

Sm0ke85
()
Ответ на: комментарий от Sm0ke85

Ясно, теоретик. Хозяйство даже не с полуземлянкой, а добротный современный дом из пенобетона это страшная дыра. Он рушится, гниет. Гниет все. Вообще все: дерево, железо, нержавайка, пластик, животные. Все деградирует, ломается. Все время, постоянно. Тебе это все надо чинить. Работы нет. Вообще нет. Ехай а вахту. За это время все сгниет.

Тебе это не только надо чинить, но и отапливать, например. Это дополнительно та еще срань. У меня вот уходит около 4 тонн угля в год. Плюс дрова.

И пахать ты будешь все время. А это у меня современное все, есть водопровод, туалет в доме. Очень далеко не землянка.

У тебя нет инструментов, техники, шестерых сыновей, деда, отца, родни рядом? Ты не выживешь. Никак. Совсем. Это траты, которые набираются десятилетиями.

Жизнь городе и в деревне это разница в 5 веков примерно цивилизационно. Плюс минус.

LightDiver ★★★★★
()
Последнее исправление: LightDiver (всего исправлений: 1)
Ответ на: комментарий от LightDiver

С тобой не согласны как минимум десятки миллионов человеков. Те самые, которые в кратчайшие сроки свалили из этого земляного счастья в такие ужасные города.

Читайте историю внимательно, не свалили они, а их вынудили это сделать, т.к. нужны были бетонные коробки с людьми, которые будут работать «на дядю»

Я всю жизнь удивлялся, почему родители переезд в город никак, кроме «удалось выбраться» не описывали. Непонятно было - почему выбраться то? Там что, так плохо было? А потом я сам переехал в глухое село. Пожил тут 11 лет. Больше тупых вопросов не задаю. Дошло.

Дайте угадаю: нет толком никакой инфраструктуры и до нормальных заработков надо ехать в город и снимать там бетонную коробку? Я ничего не перепутал? Так это и называется «вынудили»…

Sm0ke85
()
Ответ на: комментарий от Sm0ke85

Кто вынудил? А до того, как «вынудили» было что то, да? Были заработки? Инфраструктура? Или вынудили тем, что построили эту самую инфраструктуру в городах? Вот же сволочи!

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Если почитать историю, то вынуждают уже столетиями, по вполне очевидным причинам: индустрии нужны рабочие руки. Вынуждают самыми разными способами. Начиная, возможно, с огораживания в Англии в XV веке.

Ну и понятно, что на компактном участке земли построить всю инфраструктуру проще и дешевле, чем растягивать её на сотни и тысячи километров, чтобы она была в каждом селе. Такое не сможет потянуть ни одна страна на Земле. Если поездить по миру, то становится видно, что даже на городскую инфраструктуру у многих сил не хватает.

Chiffchaff
()
Последнее исправление: Chiffchaff (всего исправлений: 1)
Ответ на: комментарий от LightDiver

Ясно, теоретик. Хозяйство даже не с полуземлянкой, а добротный современный дом из пенобетона это страшная дыра. Он рушится, гниет. Гниет все. Вообще все: дерево, железо, нержавайка, пластик, животные. Все деградирует, ломается. Все время, постоянно. Тебе это все надо чинить. Работы нет. Вообще нет. Ехай а вахту. За это время все сгниет.

Ты не учитываешь сколько нужно пахать на дядю, чтобы оплачивать эту «цивилизацию» и «бетонную коробку», при этом случись чего = голодная смерть или потерял даже бетонную коробку с благами.

А с хозяйства можно и пожить, и да что-то ломается, что-то случается, но оно и приносит что-то.

Вон Стерлингов (миллиардер) взял и начал жить натуральным хозяйством - таки знает цену не пластиковых помидор и труда на себя…

Sm0ke85
()
Ответ на: комментарий от Sm0ke85

Хозяйство с полуземлянкой - это актив (помимо «поспать». обеспечивает тебя едой и приносит прибыль в том или ином виде)

Чтобы обеспечить себя едой, надо вкалывать будь здоров. Знакомо по личному опыту в 90-е. Жить было не на что, жили в значительной мере на том, что выращивали сами (конкретно свою семью имею в виду). Работали в огороде все, и огромном огороде (гораздо больше, чем теперь подразумевают под большой дачей).

Летом надо пахать постоянно. Сажать, полоть, поливать, обрабатывать, собирать колорадского жука, выкапывать, сортировать, мыть, закладывать на хранение, консервировать.

И это только ради вегетарианской еды. Мясо уже не вырастить, если нет доступа к дешёвым (читай ворованным) кормам.

Chiffchaff
()
Ответ на: комментарий от LightDiver

Кто вынудил? А до того, как «вынудили» было что то, да? Были заработки? Инфраструктура? Или вынудили тем, что построили эту самую инфраструктуру в городах? Вот же сволочи!

Прочитайте Карла Маркса «Капитал», там причинно-следственные связи расписаны подробно, данный процесс был неизбежен и происходил по всему цивилизованному миру (со всеми его плюсами и минусами)…

Также напомню, что еще недавно существовали Колхозы и люди в них жили зажиточно, но что-то пошло не так, и прогресс тут не причем если что…

Sm0ke85
()
Последнее исправление: Sm0ke85 (всего исправлений: 1)
Ответ на: комментарий от Chiffchaff

Чтобы обеспечить себя едой, надо вкалывать будь здоров. Знакомо по личному опыту в 90-е. Жить было не на что, жили в значительной мере на том, что выращивали сами (конкретно свою семью имею в виду). Работали в огороде все, и огромном огороде (гораздо больше, чем теперь подразумевают под большой дачей).

Летом надо пахать постоянно. Сажать, полоть, поливать, обрабатывать, собирать колорадского жука, выкапывать, сортировать, мыть, закладывать на хранение, консервировать.

И это только ради вегетарианской еды. Мясо уже не вырастить, если нет доступа к дешёвым (читай ворованным) кормам.

Вот я об этом и пишу, что комнатушка в коммуналке такое обеспечить не сможет и пришлось бы за еще менее качественную еду и меньшее ее количество работать «на дядю где возьмут», копя долги и теряя последнее…

Sm0ke85
()
Ответ на: комментарий от Sm0ke85

Вот я об этом и пишу, что комнатушка в коммуналке такое обеспечить не сможет и пришлось бы за еще менее качественную еду и меньшее ее количество работать «на дядю где возьмут», копя долги и теряя последнее…

Не знаю, что лучше. Лучше наверное выжить хотя бы и ценой такого труда, чем умереть от голода, как реально умирали в то время…

Но это тоже не сахар, и не райская жизнь. Лучше уж не давать власть в руки соевым, готовым продать свою страну за бочку печенья и банку варенья, «доброму дяде», который хочет населению другой страны только добра, ага.

Chiffchaff
()
Ответ на: комментарий от Chiffchaff

Не знаю, что лучше. Лучше наверное выжить хотя бы и ценой такого труда, чем умереть от голода, как реально умирали в то время…

Но это тоже не сахар, и не райская жизнь. Лучше уж не давать власть в руки соевым, готовым продать свою страну за бочку печенья и банку варенья, «доброму дяде», который хочет населению другой страны только добра, ага.

Я наслышан о тех временах от родственников и точно понимаю, что в городе им бы была голодная смерть, а так худо бедно, но пятеро детей подняли, не смотря на то, что можно было и за жмень крупы уехать далеко и на долго…

Sm0ke85
()
Ответ на: комментарий от Sm0ke85

Пахать «на дядю», чтобы оплачивать эту коробку предлагаось 8 часов в сутки против 16 часов пахания "на себя. Сделка прекрасная.

Про Стерлингова хороший стеб, дошло.

LightDiver ★★★★★
()
Ответ на: комментарий от Chiffchaff

Я живность развожу. Одному поросенку надо 1-1,5 тонны зерна на сезон. Не забил за сезон - ушло в убыток. Корове сена размером с твой дом стог. К весне это все будет таким же стогом навоза.

Себестоимость свинины где то рублей 250. Скупают ее по 230 с большими оговорками. Себестоимость говядины даже не знаю. Мне не по силам одному держать корову.

Городским это плохо понятно, пока сами не попробуют.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Про Стерлингова хороший стеб, дошло.

Тут я не стибался, а вполне разделяю его мнение на этот счет.

Пахать «на дядю», чтобы оплачивать эту коробку предлагаось 8 часов в сутки против 16 часов пахания "на себя. Сделка прекрасная.

Уже сегодня тебе предлагается на это тратить 10-16 часов, т.к. переработки не запрещены, а до работы и с работы нужно добраться + учитывай интенсивность (расход нервов и сил не один и тот же).

Также ты не учитываешь того, что в случае работы на дядю ты зарабатываешь на еду себе и ему, а доли эти определяются дядей, а не тобой…

Sm0ke85
()
Ответ на: комментарий от Sm0ke85

Ну, «сейчас» это уже достиженя контрреволюции. Это нормально.

Кстати, а знаешь что еще классное есть? Вот в прошлом году я собрал 2 мешка картошки. И три мешка семенной картошки. С десяти соток. При норме 30-50 мешко. Правда здорово? Ну не урожай, ну так бывает. Все сгнило, а что не сгнило - плесневелый горох. Еле набрал на посадку к весне. И вот живи с этими 2 мешками всю зиму (есть кроме картохи больше нечего - ну разве что тыква еще и свекла) - ни в чем себе не отказывай.

Я вывез на макарошках с магазина. Они всегда стоят одинаково (нет).

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Я живность развожу. Одному поросенку надо 1-1,5 тонны зерна на сезон. Не забил за сезон - ушло в убыток. Корове сена размером с твой дом стог. К весне это все будет таким же стогом навоза.

Себестоимость свинины где то рублей 250. Скупают ее по 230 с большими оговорками. Себестоимость говядины даже не знаю. Мне не по силам одному держать корову.

Городским это плохо понятно, пока сами не попробуют.

Это вопрос к планированию и ведению хозяйства (я тут опыта к сожалению не имею), но точно понимаю, что 180 кг свинины на год на семью должно хватать, а остальные средства можно пускать на более актуальные части хозяйства (овощи, фрукты, курица, яйца и т.п.), а излишек продавать в розницу как «экологически чистый товар» (те же не пластиковые помидоры по 400р за кг думаю в легкую уйдут…)

Также замечу, что я в курсе того, что есть давление разных организаций на частного производителя, но тут времена такие - отсюда и пишу что «вынуждают переселяться в города», т.к. нужен «потребитель», а не «конкурент/производитель»…

Sm0ke85
()
Ответ на: комментарий от Sm0ke85

Ты не понял. Чтобы вырастить 180кг свинины, ты должен потратить 2 тонны зерна (15р килограмм), кучу овощей, витамины, прививки, затратить кучу своих усилий.

Потом ты должен эту свинину забить и как то сохранить. Расскажи как ты собрался хранить 180кг свинины. У меня кстати 250кг сейчас.

Ты эти 2 тонны зерна можешь съесть и будет в двое выгоднее. Правда техническое зерно - штука весьма специфичная, пусть и съедобная. Ты бы это есть не захотел, уверяю. Я ел.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Кстати, а знаешь что еще классное есть? Вот в прошлом году я собрал 2 мешка картошки. И три мешка семенной картошки. С десяти соток. При норме 30-50 мешко. Правда здорово? Ну не урожай, ну так бывает. Все сгнило, а что не сгнило - плесневелый горох. Еле набрал на посадку к весне. И вот живи с этими 2 мешками всю зиму (есть кроме картохи больше нечего - ну разве что тыква еще и свекла) - ни в чем себе не отказывай.

Я вывез на макарошках с магазина. Они всегда стоят одинаково (нет).

Я бы рассматривал вариант с разведением разных культур (в т.ч. овощи, фрукты и т.п.), также что-то запасать на будущий год (закрутки, соленья, консервы, сухофрукты, зерно и т.д.), чтобы исключить влияние «случая», но опыта реального не имею, просто видится так исходя из того, что читал и видел по жизни…

Sm0ke85
()
Ответ на: комментарий от Sm0ke85

Рассматривать ты можешь что угодно, но: У тебя нет на это ресурсов, времени. Остальное гораздо хуже. Например ту же репу ты сам жрать не станешь, а вот вредители ее жрут, только в путь. Вся дырявая. У тебя нет на это земли. У тебя нет на это рук и времени. Опять же вопрос хранения. Даже так же свекла, морковь живут максимум до нового года. В идеальном варианте.

Пшеницу ты выращивать не сможешь, на это надо в разы больше земли. Ты ее и не обработаешь особо.

Ты проведи сам такой опыт. Езжай в село. Вон у нас на алтае дом можно купить за 300 тысяч. Хороший современный из пенобетона. С коммуникациями. Жалкие 300 тысяч и получишь непередаваемый опыт.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Ты не понял. Чтобы вырастить 180кг свинины, ты должен потратить 2 тонны зерна (15р килограмм), кучу овощей, витамины, прививки, затратить кучу своих усилий.

Потом ты должен эту свинину забить и как то сохранить. Расскажи как ты собрался хранить 180кг свинины. У меня кстати 250кг сейчас.

Конечно не очень выгодно выходит, т.к. там 170р кг только в стоимости зерна выходит, Но это настоящая свинки без химии и ее соответственно можно продавать сильно дороже рыночной цены, ну или оставлять себе (за эту цену - отлично). Хранить - тут нужно поразмыслить, но что-то в морозилку, что-то в консервы (тушенка), что-то можно и засушить/засолить, я думаю рецепты должны быть (кстати, это уже еще дороже можно продать, т.к. это уже продукт с неминимальной прибавочной стоимостью) А так курица конечно еще нужна, там хоть яйца еще будут… Как-то так я бы решал эту историю, а если есть на кого оставлять периодически хозяйство, то, конечно же, стоит удаленную подработку/работу поискать, чтобы диверсифицировать источники дохода (так надежнее будет)

Ты эти 2 тонны зерна можешь съесть и будет в двое выгоднее. Правда техническое зерно - штука весьма специфичная, пусть и съедобная. Ты бы это есть не захотел, уверяю. Я ел.

Вот то, что 2 тонны зерна выгоднее съесть, говорит о том, что цена на получающуюся свинину - неадекватна, т.к. магии не бывает, либо дешман химия и 1 тонна зерна и уменьшенные сроки набора массы, либо нормально взрощенная свинка - разница огромная… Тут надо разбираться, т.к. вполне вероятно, кто-то неплохо так перекупает у вас свинок по бросовой цене, просто я не шибко разбираюсь, но точно знаю, что математика должна биться… (Я слышал уже, что крестьян жмут по всем фронтам, они всегда крепче на ногах стояли в голодные времена, но что-то сходу советовать тяжело мне…)

Sm0ke85
()
Ответ на: комментарий от Sm0ke85

Про тушенку ты учитывай электроэнергию, емкости. Морозилка это тоже электроэнергия. А раньше этого и не было.

Короче, это тема, о которой я могу рассказать столько всего, что у тебя волосы будут стыть в жилах. Но здесь не место и не время для такого. Это познается на практике и жить тут не надо. Оно того не стоит. Город это хорошо. Город это вкусная еда, хорошая работа, тепло и сухо. Говна меньше, опять же.

LightDiver ★★★★★
()
Ответ на: комментарий от LightDiver

Рассматривать ты можешь что угодно, но: У тебя нет на это ресурсов, времени. Остальное гораздо хуже. Например ту же репу ты сам жрать не станешь, а вот вредители ее жрут, только в путь. Вся дырявая. У тебя нет на это земли. У тебя нет на это рук и времени. Опять же вопрос хранения. Даже так же свекла, морковь живут максимум до нового года. В идеальном варианте.

Пшеницу ты выращивать не сможешь, на это надо в разы больше земли. Ты ее и не обработаешь особо.

Тут моих компетенций недостаточно, с этим разбираться нужно внимательно и вдумчиво.

Ты проведи сам такой опыт. Езжай в село. Вон у нас на алтае дом можно купить за 300 тысяч. Хороший современный из пенобетона. С коммуникациями. Жалкие 300 тысяч и получишь непередаваемый опыт.

Спасибо за приглашение, я как-то так и планировал ближе к старости, ибо до пенсии доработать - это ну прям такое себе)))

Sm0ke85
()
Ответ на: комментарий от Sm0ke85

Ближе к пенсии у тебя не будет сил. Тут надо именно пахать. Местные, кто живет этим поколениями, они жесть какие крепкие. Мужику 55 лет соседу. Он в рулон сена упрется, поднапрягся и как конь ломовой его толкает. Я же на 20 лет его моложе еле еле сдвигаю. Рулон 500кг. Мне один рулон протолкать по дорожке до гаража это полчаса. Да он один это и не будет никогда делать. У него большая семья. Он позвал детей, те вжух и все сделали. Картоху сажают - большими семьями. Пока они вчетвером рядом засадили, я бегаю один ношусь с ведром.

А к пенсии у тебя будут больные колени спина, печень и прочее прочее. И вообще будет не до всего этого. Максимум - помидорчики высадить и по осени сгноить.

LightDiver ★★★★★
()
Последнее исправление: LightDiver (всего исправлений: 1)
Ответ на: комментарий от LightDiver

Про тушенку ты учитывай электроэнергию, емкости. Морозилка это тоже электроэнергия. А раньше этого и не было.

Можно использовать скороварку (которая не электрическая, на али раньше продавалась - копия СССРовской) - у нее КПД выше и скорость приготовления, ну или автоклав найти.

Короче, это тема, о которой я могу рассказать столько всего, что у тебя волосы будут стыть в жилах. Но здесь не место и не время для такого. Это познается на практике и жить тут не надо. Оно того не стоит. Город это хорошо. Город это вкусная еда, хорошая работа, тепло и сухо. Говна меньше, опять же.

Ждите меня, на старости я к Вам, мне в городе здоровья не хватит до пенсии дожить, экология ни к черту, одни химзаводы)))

Sm0ke85
()
Ответ на: комментарий от LightDiver

А к пенсии у тебя будут больные колени спина, печень и прочее прочее. И вообще будет не до всего этого. Максимум - помидорчики высадить и по осени сгноить.

Вот неделю назад в первый раз я спину как раз уже сорвал - 2 дня как пресмыкающееся жил, ниче, прорвемся)))

Sm0ke85
()

Напоминаю: srudo обосралось. Вам этого делать не надо. По крайней мере, ITT.

zimniy
()
Ответ на: комментарий от zimniy

Вполне вариант. И тоже укладывается в парадигму «не устраивает» - не устраивает своей сложностью.

unC0Rr ★★★★★
()
Ответ на: комментарий от unC0Rr

Просто у судо, как и у любой программы, есть фатальный недостаток.

uin ★★★★
()

Требую переписать весь linux на раст и ядро тоже. Тогда никаких багов не останется, только раст может гарантировать отсутствие багов, его архитектура позволяет писать код без багов, кто не не согласен тот просто не понимает раст, или старовер пенсионер.

Nohack
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.