trifectatechfoundation/sudo-rs
Sudo Rs
sudo-rs Rust में लिखा गया एक लो-लेवल सिस्टम यूटिलिटी और विशेषाधिकार प्राप्त कमांड निष्पादक है। यह सुपरयूज़र या वैकल्पिक उपयोगकर्ता अनुमतियों के साथ प्रोग्राम चलाने और सत्र विशेषाधिकारों को अन्य स्थानीय उपयोगकर्ता पहचानों पर स्विच करने के लिए sudo और su का एक मेमोरी-सुरक्षित कार्यान्वयन प्रदान करता है।
यह प्रोजेक्ट सैंडबॉक्स्ड प्रोसेस लॉन्चर के रूप में कार्य करने के लिए कर्नल सुरक्षा मॉड्यूल के साथ एकीकृत होता है, जो निष्पादन के दौरान सिस्टम संसाधनों और प्रक्रिया क्षमताओं को प्रतिबंधित करता है।
इस उपयोगिता में मल्टी-लैंग्वेज सिस्टम लोकलाइज़ेशन के लिए समर्थन शामिल है, जो सिस्टम लोकेल के आधार पर अनुवादित उपयोगकर्ता इंटरफ़ेस टेक्स्ट प्रदान करने के लिए संकलित संदेश कैटलॉग का उपयोग करता है।
Features
- Linux User Identity Switchers - Provides a memory-safe tool for switching session privileges to another local user identity on Linux.
- Privileged Shell Executions - Launches programs with elevated security permissions of another user or superuser within a memory-safe environment.
- Rust Systems Programming - Implemented as low-level system software in Rust to ensure memory safety and high performance for privileged operations.
- User Session Switching - Enables switching the current active system session to a different local user identity for administrative tasks.
- Application Sandboxing - Creates isolated environments using kernel security modules to prevent applications from accessing unauthorized system resources.
- Kernel-Based Sandboxing - Integrates directly with kernel security modules to enforce strict resource limits and security isolation for processes.
- Privilege Escalation Executors - Provides a memory-safe implementation of sudo and su for executing commands with superuser or alternate user permissions.
- Privileged Process Spawners - Provides mechanisms to spawn new system processes with elevated root-level credentials by altering user and group IDs.
- Process Sandboxing - Restricts system resources and process capabilities by isolating processes through kernel security module integration.
- Ownership-Based Safety - Leverages Rust's strict ownership and borrowing system to prevent buffer overflows and use-after-free vulnerabilities.
- Typed Error Management - Uses a result-based type system to ensure all possible failure states are explicitly managed during execution.
