trifectatechfoundation/sudo-rs
Sudo Rs
sudo-rs est un utilitaire système de bas niveau et un exécuteur de commande privilégié écrit en Rust. Il fournit une implémentation sécurisée en mémoire de sudo et su pour exécuter des programmes avec des permissions de superutilisateur ou d'utilisateur alternatif et basculer les privilèges de session vers d'autres identités d'utilisateur local.
Le projet s'intègre avec les modules de sécurité du noyau pour fonctionner comme un lanceur de processus en bac à sable (sandboxed), restreignant les ressources système et les capacités de processus pendant l'exécution.
L'utilitaire inclut la prise en charge de la localisation système multi-langage, utilisant des catalogues de messages compilés pour fournir du texte d'interface utilisateur traduit basé sur la locale du système.
Features
- Linux User Identity Switchers - Provides a memory-safe tool for switching session privileges to another local user identity on Linux.
- Privileged Shell Executions - Launches programs with elevated security permissions of another user or superuser within a memory-safe environment.
- Rust Systems Programming - Implemented as low-level system software in Rust to ensure memory safety and high performance for privileged operations.
- User Session Switching - Enables switching the current active system session to a different local user identity for administrative tasks.
- Application Sandboxing - Creates isolated environments using kernel security modules to prevent applications from accessing unauthorized system resources.
- Kernel-Based Sandboxing - Integrates directly with kernel security modules to enforce strict resource limits and security isolation for processes.
- Privilege Escalation Executors - Provides a memory-safe implementation of sudo and su for executing commands with superuser or alternate user permissions.
- Privileged Process Spawners - Provides mechanisms to spawn new system processes with elevated root-level credentials by altering user and group IDs.
- Process Sandboxing - Restricts system resources and process capabilities by isolating processes through kernel security module integration.
- Ownership-Based Safety - Leverages Rust's strict ownership and borrowing system to prevent buffer overflows and use-after-free vulnerabilities.
- Typed Error Management - Uses a result-based type system to ensure all possible failure states are explicitly managed during execution.
