统信UOS匠心打造Rust版Bash和Sudo，强化系统安全基石(tong xin jiang xin da zao ban he qiang hua xi tong an quan ji shi)

在zài软ruǎn件jiàn开kāi发fā的de长zhǎng河hé中zhōng，C/C++语yǔ言yán因yīn其qí给gěi了le开kāi发fā者zhě很hěn大dà的de自zì由yóu度dù和hé控kòng制zhì权quán而ér广guǎng受shòu欢huān迎yíng，但dàn这zhè种zhǒng信xìn任rèn机jī制zhì也yě无wú形xíng中zhōng埋mái下xià了le诸zhū多duō内nèi存cún隐yǐn患huàn，如rú重zhòng复fù释shì放fàng、悬xuán空kōng指zhǐ针zhēn以yǐ及jí缓huǎn冲chōng区qū溢yì出chū等děng。这zhè些xiē问wèn题tí往wǎng往wǎng导dǎo致zhì难nán以yǐ预yù料liào的de未wèi定dìng义yì行xíng为wèi，对duì系xì统tǒng安ān全quán构gòu成chéng严yán重zhòng威wēi胁xié。

在zài此cǐ背bèi景jǐng下xià，一yī场chǎng以yǐRust语yǔ言yán为wèi核hé心xīn的de系xì统tǒng级jí重zhòng构gòu运yùn动dòng正zhèng悄qiāo然rán兴xìng起qǐ，旨zhǐ在zài为wèi操cāo作zuò系xì统tǒng核hé心xīn组zǔ件jiàn披pī上shàng坚jiān不bù可kě摧cuī的de安ān全quán盔kuī甲jiǎ。

值zhí得dé一yī提tí的de是shì，统tǒng信xìnUOS服fú务wù器qì版bǎn已yǐ推tuī出chūRust版bǎnbash和hésudo，分fēn别bié名míng为wèiutshell和héutsudo，为wèi客kè户hù提tí供gōng了le更gèng强qiáng大dà的de安ān全quán特tè性xìng、更gèng广guǎng泛fàn的de功gōng能néng选xuǎn择zé和hé更gèng出chū色sè的de使shǐ用yòng体tǐ验yàn。

动dòng因yīn分fēn析xī

Rust，作zuò为wèi一yī门mén系xì统tǒng级jí编biān程chéng语yǔ言yán，凭píng借jiè其qí严yán格gé的de编biān译yì时shí检jiǎn查chá机jī制zhì，向xiàng开kāi发fā者zhě提tí供gōng了le一yī个gè内nèi存cún安ān全quán的de编biān程chéng环huán境jìng，将jiāng当dāng前qián软ruǎn件jiàn开kāi发fā中zhōng常cháng见jiàn的de内nèi存cún相xiāng关guān安ān全quán隐yǐn患huàn，如rú悬xuán空kōng指zhǐ针zhēn、双shuāng重zhòng释shì放fàng及jí空kōng指zhǐ针zhēn解jiě引yǐn用yòng等děng问wèn题tí，统tǒng统tǒng扼è杀shā在zài编biān译yì阶jiē段duàn。

Rust不bù仅jǐn限xiàn于yú编biān译yì时shí的de安ān全quán保bǎo障zhàng，同tóng时shí也yě支zhī持chí多duō种zhǒng运yùn行xíng时shí检jiǎn查chá，如rú对duì数shù组zǔ引yǐn用yòng访fǎng问wèn的de边biān界jiè保bǎo护hù，亦yì构gòu筑zhù了le一yī道dào坚jiān实shí的de运yùn行xíng时shí防fáng线xiàn，有yǒu效xiào杜dù绝jué了le缓huǎn冲chōng区qū溢yì出chū的de风fēng险xiǎn。

上shàng述shù特tè性xìng不bù仅jǐn使shǐ得dé开kāi发fā者zhě能néng够gòu更gèng加jiā专zhuān注zhù于yú业yè务wù逻luó辑jí的de创chuàng新xīn，而ér无wú需xū过guò度dù担dān忧yōu底dǐ层céng的de内nèi存cún管guǎn理lǐ问wèn题tí，更gèng是shì使shǐ得déRust成chéng为wèi构gòu建jiàn高gāo安ān全quán性xìng要yào求qiú系xì统tǒng组zǔ件jiàn，特tè别bié是shì操cāo作zuò系xì统tǒng核hé心xīn组zǔ件jiàn的de理lǐ想xiǎng选xuǎn择zé，为wèi系xì统tǒng的de安ān全quán运yùn行xíng提tí供gōng了le强qiáng有yǒu力lì的de支zhī持chí。

策cè略lüè与yǔ选xuǎn择zé

面miàn对duì操cāo作zuò系xì统tǒng中zhōng错cuò综zōng复fù杂zá、规guī模mó庞páng大dà的de软ruǎn件jiàn包bāo体tǐ系xì，精jīng准zhǔn识shí别bié并bìng高gāo效xiào重zhòng构gòu那nà些xiē对duì系xì统tǒng安ān全quán至zhì关guān重zhòng要yào的de组zǔ件jiàn，成chéng为wèi了le我wǒ们men技jì术shù革gé新xīn道dào路lù上shàng的de首shǒu要yào任rèn务wù。

为wèi了le确què保bǎo每měi一yī次cì重zhòng构gòu都dōu能néng带dài来lái安ān全quán性xìng的de提tí升shēng，统tǒng信xìn软ruǎn件jiàn综zōng合hé考kǎo虑lǜ了le多duō个gè维wéi度dù，包bāo括kuò软ruǎn件jiàn包bāo所suǒ在zài层céng级jí、使shǐ用yòng频pín率lǜ、依yī赖lài关guān系xì、功gōng能néng重zhòng要yào性xìng、源yuán码mǎ语yǔ言yán、代dài码mǎ量liàng、CVE数shù量liàng（特tè别bié是shì内nèi存cún相xiāng关guān漏lòu洞dòng）、社shè区qū活huó跃yuè度dù及jí可kě维wéi护hù性xìng等děng。

基jī于yú上shàng述shù重zhòng构gòu策cè略lüè，统tǒng信xìn软ruǎn件jiàn已yǐ初chū步bù完wán成chéng了le对duìbash（Shell环huán境jìng）和hésudo（权quán限xiàn管guǎn理lǐ工gōng具jù）的de重zhòng构gòu工gōng作zuò，有yǒu效xiào提tí升shēng了le这zhè些xiē组zǔ件jiàn的de安ān全quán性xìng。

同tóng时shí，我wǒ们men也yě正zhèng在zài积jī极jí规guī划huà另lìng外wài几jǐ款kuǎn关guān键jiàn组zǔ件jiàn的de重zhòng构gòu，以yǐ期qī进jìn一yī步bù巩gǒng固gù和hé提tí升shēng操cāo作zuò系xì统tǒng的de整zhěng体tǐ品pǐn质zhì，敬jìng请qǐng期qī待dài。

成chéng效xiào展zhǎn示shì

基jī于yú当dāng前qián的de重zhòng构gòu成chéng果guǒ，统tǒng信xìn软ruǎn件jiàn对duì重zhòng构gòu前qián后hòu的de组zǔ件jiàn进jìn行xíng了le详xiáng尽jǐn的de安ān全quán性xìng对duì比bǐ。

结jié果guǒ显xiǎn示shì，尽jǐn管guǎn原yuán生shēng项xiàng目mù（bash和hésudo）在zài内nèi存cún检jiǎn测cè工gōng具jù下xià表biǎo现xiàn尚shàng可kě，但dànRust重zhòng构gòu后hòu的de项xiàng目mù（utshell和héutsudo）仍réng展zhǎn现xiàn出chū可kě感gǎn知zhī的de提tí升shēng。例lì如rú，针zhēn对duì内nèi存cún管guǎn理lǐ中zhōng的de指zhǐ标biāodefinitely lost（内nèi存cún永yǒng久jiǔ丢diū失shī），utsudo相xiāng比bǐsudo实shí现xiàn了le约yuē5%的de降jiàng低dī。

此cǐ外wài，在zài重zhòng构gòu过guò程chéng中zhōng，我wǒ们men还hái发fā现xiàn了le原yuán生shēng项xiàng目mù（bash和hésudo）的de两liǎng处chù潜qián在zài安ān全quán风fēng险xiǎn，并bìng及jí时shí进jìn行xíng了le优yōu化huà处chù理lǐ，进jìn一yī步bù增zēng强qiáng了le系xì统tǒng的de整zhěng体tǐ安ān全quán性xìng。

当dāng然rán，Rust重zhòng构gòu后hòu的de项xiàng目mù（utshell和héutsudo）不bù仅jǐn能néng继jì承chéngRust独dú特tè的de“源yuán生shēng”安ān全quán性xìng，还hái能néng在zài代dài码mǎ层céng面miàn实shí现xiàn更gèng高gāo的de自zì主zhǔ可kě控kòng性xìng，从cóng而ér有yǒu效xiào提tí升shēng了le系xì统tǒng的de安ān全quán性xìng和hé可kě靠kào性xìng。

“源yuán生shēng”安ān全quán是shì将jiāng安ān全quán元yuán素sù融róng入rù系xì统tǒng的de整zhěng个gè生shēng命mìng周zhōu期qī中zhōng，能néng够gòu有yǒu效xiào预yù防fáng安ān全quán漏lòu洞dòng和hé攻gōng击jī，是shì保bǎo障zhàng系xì统tǒng安ān全quán的de重zhòng要yào手shǒu段duàn。

代dài码mǎ自zì主zhǔ可kě控kòng，意yì味wèi着zhe能néng够gòu完wán全quán自zì主zhǔ地dì控kòng制zhì和hé管guǎn理lǐ内nèi部bù的de代dài码mǎ逻luó辑jí和hé执zhí行xíng过guò程chéng，使shǐ得dé我wǒ们men能néng够gòu更gèng加jiā灵líng活huó地dì定dìng制zhì和hé优yōu化huà代dài码mǎ，从cóng而ér提tí升shēng脚jiǎo本běn的de执zhí行xíng效xiào果guǒ和hé开kāi发fā体tǐ验yàn。

未wèi来lái规guī划huà

展zhǎn望wàng未wèi来lái，统tǒng信xìn软ruǎn件jiàn将jiāng继jì续xù依yī托tuō分fēn层céng分fēn类lèi框kuāng架jià，对duì操cāo作zuò系xì统tǒng核hé心xīn层céng中zhōng的de系xì统tǒng常cháng驻zhù进jìn程chéng和hé服fú务wù进jìn行xíng批pī量liàng重zhòng构gòu替tì换huàn，特tè别bié是shì那nà些xiē以yǐ往wǎng存cún在zài高gāo危wēiCVE较jiào多duō的de软ruǎn件jiàn包bāo。

同tóng时shí，我wǒ们men还hái将jiāng建jiàn立lì一yī套tào完wán善shàn的de重zhòng构gòu项xiàng目mù成chéng熟shú度dù评píng判pàn标biāo准zhǔn，从cóng安ān全quán、性xìng能néng、兼jiān容róng性xìng等děng多duō个gè维wéi度dù对duì重zhòng构gòu后hòu的de项xiàng目mù进jìn行xíng全quán方fāng位wèi评píng估gū，并bìng明míng确què其qí是shì否fǒu具jù备bèi替tì代dài原yuán生shēng项xiàng目mù的de资zī格gé。

为wèi了le推tuī动dòng自zì主zhǔ操cāo作zuò系xì统tǒng的de生shēng态tài建jiàn设shè，统tǒng信xìnUOS始shǐ终zhōng拥yōng抱bào开kāi源yuán、贡gòng献xiàn开kāi源yuán。此cǐ次cì，统tǒng信xìnUOS已yǐ将jiāngutshell和héutsudo的de相xiāng关guān成chéng果guǒ同tóng步bù到dào了ledeepin、openEuler和hé龙lóng蜥xī社shè区qū。

欢huān迎yíng下xià载zài和hé体tǐ验yàn，同tóng时shí也yě诚chéng挚zhì邀yāo请qǐng所suǒ有yǒu对duì操cāo作zuò系xì统tǒng组zǔ件jiànRust重zhòng构gòu感gǎn兴xìng趣qù的de伙huǒ伴bàn加jiā入rù我wǒ们men，与yǔ我wǒ们men一yī同tóng构gòu建jiàn更gèng加jiā安ān全quán、高gāo效xiào、稳wěn定dìng的de自zì主zhǔ操cāo作zuò系xì统tǒng。

深shēn耕gēng操cāo作zuò系xì统tǒng领lǐng域yù20年nián，统tǒng信xìn软ruǎn件jiàn深shēn知zhī服fú务wù器qì安ān全quán运yùn行xíng的de重zhòng要yào性xìng。此cǐ次cì推tuī出chū的deutshell和héutsudo，是shì对duì统tǒng信xìnUOS服fú务wù器qì版bǎn全quán栈zhàn安ān全quán防fáng护hù体tǐ系xì的de进jìn一yī步bù完wán善shàn和hé升shēng级jí。

统tǒng信xìnUOS服fú务wù器qì版bǎn汲jí取qǔ国guó内nèi外wài主zhǔ流liú社shè区qū技jì术shù栈zhàn优yōu势shì，深shēn入rù技jì术shù底dǐ层céng结jié合hé国guó内nèi外wài设shè计jì标biāo准zhǔn与yǔ规guī范fàn以yǐ及jí各gè类lèi客kè户hù业yè务wù应yīng用yòng需xū求qiú，积jī极jí开kāi展zhǎn技jì术shù创chuàng新xīn，全quán面miàn支zhī持chí国guó内nèi外wài主zhǔ流liúCPU架jià构gòu和hé处chù理lǐ器qì厂chǎng商shāng，在zài各gè种zhǒng应yīng用yòng环huán境jìng中zhōng，满mǎn足zú强qiáng安ān全quán、高gāo稳wěn定dìng、高gāo性xìng能néng、易yì维wéi护hù以yǐ及jí泛fàn兼jiān容róng等děng要yào求qiú，是shì一yī款kuǎn构gòu建jiàn信xìn息xī化huà设shè施shī环huán境jìng的de基jī础chǔ软ruǎn件jiàn产chǎn品pǐn：

强qiáng安ān全quán：

等děng保bǎo四sì级jíGB/T 20272-2019认rèn证zhèng

商shāng密mì二èr级jíGM/T 0028认rèn证zhèng

全quán栈zhàn生shēng态tài链liàn支zhī持chí国guó密mì

国guó际jì知zhī名míng安ān全quán社shè区qūOpenSCAP官guān方fāng首shǒu批pī支zhī持chí的de中zhōng国guó操cāo作zuò系xì统tǒng

21天tiān推tuī送sòng一yī次cì补bǔ丁dīng更gèng新xīn，每měi周zhōu进jìn行xíng漏lòu洞dòng修xiū复fù推tuī送sòng

高gāo稳wěn定dìng：

稳wěn定dìng版bǎn内nèi核hé

热rè补bǔ丁dīng升shēng级jí机jī制zhì

LTP 7*24小xiǎo时shí测cè试shì用yòng例lì通tōng过guò率lǜ超chāo99%

长zhǎng时shí高gāo负fù荷hé运yùn行xíng，卸xiè荷hé后hòu60秒miǎo内nèi实shí现xiàn系xì统tǒng及jí各gè应yīng用yòng流liú畅chàng运yùn行xíng

高gāo性xìng能néng：

内nèi存cún拷kǎo贝bèi页yè技jì术shù，拷kǎo贝bèi性xìng能néng提tí升shēng超chāo70%，满mǎn并bìng发fā优yōu化huà提tí升shēng10%

多duō种zhǒng自zì研yán性xìng能néng优yōu化huà成chéng果guǒ：文wén件jiàn读dú写xiě性xìng能néng提tí升shēng4%、调diào度dù延yán迟chí减jiǎn少shǎo10%、多duō并bìng发fā锁suǒ竞jìng争zhēng场chǎng景jǐng性xìng能néng提tí升shēng5%……

相xiāng比bǐ同tóng类lèi产chǎn品pǐn，UnixBench等děng测cè试shì全quán面miàn领lǐng先xiān

易yì维wéi护hù：

提tí供gōng自zì研yán统tǒng信xìn服fú务wù器qì系xì统tǒng迁qiān移yí软ruǎn件jiàn有yǒu易yì

提tí供gōng自zì研yán统tǒng信xìn服fú务wù器qì运yùn维wéi监jiān管guǎn平píng台tái有yǒu幄wò

提tí供gōng自zì研yán静jìng态tài数shù据jù收shōu集jí工gōng具jù

泛fàn兼jiān容róng：

历lì史shǐ版bǎn本běn兼jiān容róng性xìng>99%，提tí供gōng平píng滑huá升shēng级jí方fāng案àn

组zǔ件jiàn模mó块kuài化huà设shè计jì，为wèi用yòng户hù最zuì大dà限xiàn度dù解jiě决jué底dǐ层céng依yī赖lài问wèn题tí

全quán面miàn通tōng过guò整zhěng机jī适shì配pèi兼jiān容róng性xìng测cè试shì（多duō种zhǒng不bù同tóng型xíng号hào的de整zhěng机jī）

支zhī持chíAI主zhǔ流liú软ruǎn硬yìng件jiàn，以yǐ及jí主zhǔ流liú厂chǎng商shāng最zuì新xīn硬yìng件jiàn

Rust语yǔ言yán的de引yǐn入rù，不bù仅jǐn是shì对duì传chuán统tǒng开kāi发fā模mó式shì的de一yī次cì勇yǒng敢gǎn挑tiāo战zhàn，更gèng是shì对duì未wèi来lái系xì统tǒng安ān全quán与yǔ发fā展zhǎn的de一yī次cì深shēn刻kè洞dòng察chá。我wǒ们men相xiāng信xìn，通tōng过guò不bù懈xiè的de努nǔ力lì与yǔ创chuàng新xīn，Rust将jiāng引yǐn领lǐng操cāo作zuò系xì统tǒng组zǔ件jiàn重zhòng构gòu的de新xīn潮cháo流liú，开kāi启qǐ一yī个gè更gèng加jiā安ān全quán、高gāo效xiào的de编biān程chéng新xīn时shí代dài。

（免miǎn责zé声shēng明míng：此cǐ文wén内nèi容róng为wèi本běn网wǎng站zhàn刊kān发fā或huò转zhuǎn载zài企qǐ业yè宣xuān传chuán资zī讯xùn，仅jǐn代dài表biǎo作zuò者zhě个gè人rén观guān点diǎn，与yǔ本běn网wǎng无wú关guān。仅jǐn供gōng读dú者zhě参cān考kǎo，并bìng请qǐng自zì行xíng核hé实shí相xiāng关guān内nèi容róng。）