首页 > 开源 > Ubuntu 26.10 “Rust 化”更进一步:coreutils 全部迁移到内存安全实现

Ubuntu 26.10 “Rust 化”更进一步:coreutils 全部迁移到内存安全实现

OSChina资讯 2026-09-15 11:44 2 阅读 查看原文

Ubuntu 把最后一组 GNU 核心工具也换成了 Rust 版。26.10「Stonking Stingray」将是第一个 coreutils 全面 Rust 化的发行版,lscatchmoddu 这些最常用的命令,底层实现全都换成了 uutils。

这条路走了一年多。Canonical 从 2025 年开始「锈化」发行版,用 Rust 重写基础软件。Ubuntu 25.10 是第一个吃螃蟹的版本,还把 Rust 版的 sudo(sudo-rs)设成了默认。但当时有一块没啃下来:cpmvrm 三个命令。

原因是安全审计。Canonical 委托 Zellic 对 uutils 做了一次审计,结果发现一批 TOCTOU 竞态问题——检查时到使用时的空窗,正是这类文件操作工具最致命的一类漏洞。于是 26.04 LTS 里这三个命令保留 GNU 版本。现在上游把问题解决了,26.10 才补齐最后三块拼图。

这件事的动机不是性能,是内存安全。Rust 在编译期就把内存错误拦下来,C 做不到。对一个发行版来说,coreutils 是根基,根基里少一类内存错误,整条依赖链都能少踩一堆雷。

对普通用户来说,这次迁移几乎无感。uutils 的目标是与 GNU 无缝兼容,任何行为偏差都被当作 bug 对待。之前确实出过一次 date 相关的 bug,但整体上 Canonicity 的态度是:用户不该知道自己用的是 GNU 还是 Rust。

这条路还有后续。Ubuntu 27.10 计划把 Trifecta 基金会用 Rust 重写的 NTP 客户端设为默认时间同步工具。Canonical 每年向 Trifecta 捐 4 万欧元,资助这类 Rust 基础软件的重写工作。

26.10 的 beta 本月晚些时候发布,稳定版定在 10 月 15 日。

来源: