8 puntos por xguru 2023-05-15 | 4 comentarios | Compartir por WhatsApp
  • sudo, desarrollado en 1980, está hecho en C, por lo que ha tenido muchas vulnerabilidades en materia de seguridad de memoria
  • su viene incluido desde Version 1 Unix, lanzado en 1971
  • La reescritura en Rust está avanzando dentro del proyecto Prossimo del Internet Security Research Group (ISRG), una fundación sin fines de lucro
    • Un proyecto que busca migrar a código memory-safe las infraestructuras de software sensibles a la seguridad en Internet
  • Con el patrocinio de AWS, un equipo conjunto de Ferrous Systems y Tweede Golf está trabajando en ello

4 comentarios

 
kayws426 2023-05-15

¿Veremos un caso en el que, debido a intentos de hackeo contra su y sudo hechos en Rust, quede claro que Rust no era completamente infalible?

 
cosine20 2023-05-16

.............

 
kunggom 2023-05-15

Eso es obvio, ¿no?
Lo que Rust garantiza es la seguridad de memoria, pero aunque muchas de las vulnerabilidades de seguridad que se descubren hoy están relacionadas con la seguridad de memoria, no todas las vulnerabilidades de seguridad están vinculadas a la seguridad de memoria.

 
kunggom 2023-05-15

Dirección del repositorio: https://github.com/memorysafety/sudo-rs