Вход на сайт
Просмотр новости

Найдите то, что Вас интересует

Ubuntu 26.10 полностью переведён на Rust Coreutils
Дата публикации: 14-09-2026 07:16:34

В пакетной базе дистрибутива Ubuntu 26.10, релиз которого намечен на 15 октября, осуществлён полный переход на инструментарий uutils coreutils (Rust Coreutils), написанный на языке Rust. Утилиты из состава Rust Coreutils полностью заменили все компоненты пакета GNU Coreutils, включая утилиты cp, mv и rm, которые в Ubuntu 26.04 поставлялись в варианте из GNU Coreutils.

Основное содержимое страницы с новостью.

В пакетной базе дистрибутива Ubuntu 26.10, релиз которого намечен на 15 октября, осуществлён полный переход на инструментарий uutils coreutils (Rust Coreutils), написанный на языке Rust. Утилиты из состава Rust Coreutils полностью заменили все компоненты пакета GNU Coreutils, включая утилиты cp, mv и rm, которые в Ubuntu 26.04 поставлялись в варианте из GNU Coreutils.

Пакет rust-coreutils изначально был включён по умолчанию в выпуске Ubuntu 25.10, но в LTS-ветке Ubuntu 26.04 был совершён откат на поставку утилит cp, mv и rm из набора GNU Coreutils. Варианты cp, mv и rm были возвращены из-за проблем с безопасностью, выявленных в ходе аудита кодовой базы Rust Coreutils. Большая часть уязвимостей в Rust Coreutils вызвано наличием состояния гонки, позволяющим изменить данные в момент после проверки корректности информации, но до выполнения операции с ними (TOCTOU - Time-Of-Check-To-Time-Of-Use). Среди прочего, подобные уязвимости позволяют подменить файл на символическую ссылку в момент между завершением проверки и началом выполнения операции.

В контексте использования утилит cp, mv и rm в системных скриптах, запускаемых с правами root, подстановка символической ссылки даёт возможность скопировать, перезаписать или удалить произвольные файлы. Например, при рекурсивном удалении каталогов утилита rm вначале проверяла все каталоги, а затем последовательно удаляла их в обратном порядке, вызывая функцию rmdir(). Если подменить родительский каталог на символическую ссылку сразу после проверки этого каталога, но до проверки вложенных в него дочерних каталогов, можно добиться удаления любого каталога в системе при ежедневном запуске из cron скрипта /etc/cron.daily/apport, который работая с правами root рекурсивно удаляет содержимое каталога /var/crash, доступного на запись всем пользователям в системе.

  1. Главная ссылка к новости (https://documentation.ubuntu.c...)
  2. OpenNews: Инцидент с подстановкой непристойных выражений в инсталлятор Ubuntu 23.10
  3. OpenNews: Возвращение в Ubuntu утилиты cp из Rust Coreutils привело к сбою при сборке livecd-rootfs
  4. OpenNews: В Rust Coreutils выявлено 113 уязвимостей. В Ubuntu 26.04 возвращены cp, mv и rm из GNU Coreutils
  5. OpenNews: В Ubuntu 25.10 решено заменить GNU Coreutils на uutils, написанные на Rust
  6. OpenNews: Компания Canonical представила проект по разработке транслятора с Си на Rust
Лицензия: CC BY 3.0 Короткая ссылка: https://opennet.ru/66274-ubuntu Ключевые слова: ubuntu, rust
1.1, Colorado_House_of_Representatives (?), 10:24, 14/09/2026 [ответить] [﹢﹢﹢] [ · · · ]   +7 +/–
> Например, при

Вы бы ещё привели ссылку десятилетней давности. Серьёзно, приводить в пример старьё? Ничего лучше не нашли чем раскритиковать? Ну там более актуальное, например. Или лишь бы натянуть сову на глобус?

 
 
 
 
 
5.81, Аноним (81), 17:08, 15/09/2026 [^] [^^] [^^^] [ответить]   –2 +/–
> Иногда полезно развивать пластичность мозгов. Особенно для пожилых

Растерманы не смогли это сделать, хотя пытаются уже 20 лет.

 
3.60, Аноним (81), 21:59, 14/09/2026 [^] [^^] [^^^] [ответить]   –2 +/–
А эту когда исправят? Все силы брошены в раст?

> Отозван установочный образ Ubuntu

 

 
2.18, Аноним (81), 11:25, 14/09/2026 [^] [^^] [^^^] [ответить]   +1 +/–
> проблем с безопасностью, выявленных в ходе аудита кодовой базы Rust Coreutils

Наверно, вот в этом. Нужно больше возможностей для проблем с безопасностью, и только раст это предоставляет в полном объёме.

 
 
3.27, Аноним (27), 12:59, 14/09/2026 [^] [^^] [^^^] [ответить]   +2 +/–
Предоставлять возможности проблем с безопасностью. Это "пять"!
 
 
3.54, Аноним (54), 20:01, 14/09/2026 [^] [^^] [^^^] [ответить]   +/–
Иметь конкуренцию эому вашему Линуксу, это хорошо.
 
 
4.56, laindono (ok), 20:34, 14/09/2026 [^] [^^] [^^^] [ответить]   –2 +/–
3716f4e2a9db61f9e03f83e07f79dfc7.jpgКонкуренции с The Kernel предостаточно.

А вот с GNU локальная оказия получилась.

 

 
 
3.28, Аноним (27), 12:59, 14/09/2026 [^] [^^] [^^^] [ответить]   +3 +/–
> это они тобой будут пользоваться!

Э.... если у него теперь нет ubuntu, то как?

 
 
4.72, нах. (?), 02:36, 15/09/2026 [^] [^^] [^^^] [ответить]   +/–
>> это они тобой будут пользоваться!
> Э.... если у него теперь нет ubuntu, то как?

да куда ты с подводной-то лодки...

 

1.10, Аноним (10), 10:53, 14/09/2026 [ответить] [﹢﹢﹢] [ · · · ]   +1 +/–
Там у Void linux драма из-за ИИ где известный участник решил оставить 113 пакетов без обслуживания после жесткого столкновения с политикой проекта, связанной с использованием текстов и кодов, генерируемых ИИ.
 
 
 
3.17, чатжпт (?), 11:22, 14/09/2026 [^] [^^] [^^^] [ответить]   +1 +/–
Запрещено использовать ИИ для создания контента, патчей, документации... только для исследований.
Больше 100 пакетов остались без поддержки 🤷
 
 
4.19, 5484698 (?), 11:48, 14/09/2026 [^] [^^] [^^^] [ответить]   +4 +/–
и правильно. не умеет писать сам - нефиг делать в поддержке пакетов.
так скоро домохозяйки смотря сантабарбару будут пакеты поддерживать через алису.
void молодцы.
 
 
5.25, Аноним (-), 12:45, 14/09/2026 [^] [^^] [^^^] [ответить]   +/–
ну если корп политика велозавода принуждает исключительно крутить педали - неудивительно что какая-то часть двинет трудиться на автозавод. с другой стороны - да, действительно - оставляя возможность использовать ии для _исследований_, напоминание о личной персональной ответственности за коммиты скинет лишних. имхо это здоровый фильтр
 
 
6.29, Аноним (27), 13:02, 14/09/2026 [^] [^^] [^^^] [ответить]   +1 +/–
Именно. Такой запрет просто отсекает возможность ответить - это ИИ нах....вертила.

Так то пользуйся. Только разберись, что в итоге получилось.

Ну и пока разбираешься - точно все переделаешь, так как должно быть.

 
5.47, Аноним (47), 16:52, 14/09/2026 [^] [^^] [^^^] [ответить]  +4 +/–

Очень правильная мысль, позволит репозиториям с AI-фобией самоликвидироваться в ... большой текст свёрнут, показать

 
4.24, warlock66613 (ok), 12:39, 14/09/2026 [^] [^^] [^^^] [ответить]   +1 +/–
c78fd5dd587ad72f6ee5c23152779f2d.jpgКруто, молодцы. А с предателями человечества связываться себе дороже, пусть уходят.
 
 
5.74, Тот_Самый_Анонимус_ (?), 04:19, 15/09/2026 [^] [^^] [^^^] [ответить]   +/–
>А с предателями человечества связываться себе дороже

Нарушить одно правило малоизвестного продукта уже означает предать человечество? Ну тогда он легко отделался, ведь непонятно что с ним могли сотворить за такое святотатство.

 
 
6.76, warlock66613 (ok), 11:01, 15/09/2026 [^] [^^] [^^^] [ответить]   –1 +/–
c78fd5dd587ad72f6ee5c23152779f2d.jpg> Нарушить одно правило малоизвестного продукта уже означает предать человечество?

Использовать ИИ означает предать человечество. Тут это совпало с нарушением правил.

 
 
3.30, Аноним (27), 13:35, 14/09/2026 [^] [^^] [^^^] [ответить]   +/–
"20% - 30% кода". И "модели модели могут допускать ошибки".

От туда. Хочется добавить, что по процентам кода - возможно, хотя есть вероятность о том, что в отчетах надо хоть сколько-то указать, вот и указывают. И второе: они не "могут", а "обязательно будут". У них такая архитектура. Ошибки при такой архитектуре - это норма.

 
 
4.34, Аноним (34), 14:10, 14/09/2026 [^] [^^] [^^^] [ответить]   +1 +/–
Будто кожанные меньше ошибок допускают на строчку кода. Судя по перманентным новостям с очередным CVE за последние годы - хуже точно не станет.
 
 
5.52, Аноним (27), 18:17, 14/09/2026 [^] [^^] [^^^] [ответить]   +1 +/–
> Будто кожанные меньше ошибок допускают на строчку кода. Судя по перманентным новостям с очередным CVE за последние годы - хуже точно не станет.

Код за кожанными пешками потом проходит несколько этапов проверки. Код от ИИ любители ИИ пытаются сразу в прод пускать.

И да - проверку код от ИИ, если он достаточно большой, точно не пройдет. Обычно там такое, что разгребать дольше, чем самому написать. А вот написанное можно и дать проверить ИИ.

 
3.44, Васисуалий. (?), 16:30, 14/09/2026 [^] [^^] [^^^] [ответить]   +3 +/–
Ну, я вручную уже год как не пишу. Теперь только провожу ручной аудит и убираю оверинжиниринг, который нагенерила нейронка.
 
 
4.64, Аноним (63), 22:51, 14/09/2026 [^] [^^] [^^^] [ответить]   +/–
лол. там если на первой развилке чек горит - пропускаем?
 
4.69, Аноним (69), 00:10, 15/09/2026 [^] [^^] [^^^] [ответить]   +/–
Поэтому адекватные люди держатся подальше от васянософта.
 

1.13, Аноним (13), 11:00, 14/09/2026 [ответить] [﹢﹢﹢] [ · · · ]   +/–
Ждем новость "в Ubuntu 26.10 отменен переход на rust coreutils". Это очень в стиле бубунту.
 
 
2.31, Аноним (27), 13:37, 14/09/2026 [^] [^^] [^^^] [ответить]   –2 +/–
Не отменять. Убунтами рулят "эффективные менеджеры". А они хотят внедрить инструмент удержания оставшейся части пользователей на своих творениях и инструмент выжимания денег из пользователей (это уже о snap).
 
 
3.78, Печально всё это (?), 13:40, 15/09/2026 [^] [^^] [^^^] [ответить]   +/–
> Не отменять. Убунтами рулят "эффективные менеджеры". А они хотят внедрить инструмент удержания
> оставшейся части пользователей на своих творениях и инструмент выжимания денег из
> пользователей (это уже о snap).

Ну прям не знаю, вот лично меня, как довольно лояльного пользователя бунт, вот этот движ с заменой растокривульками вместо проверенного инструментария, чисто ради самой замены, очень напрягает, напрягает больше, чем снаповизация, которая по факту мне лично не мешает.

Беда в том, что альтернативы в лице энтерпрайзного дистра с таким уровнем поддержки в 10+ лет и официальной поддержки всякими nvidia и де факто стандартом в качестве площадки для тех же нейронок, просто нет на данном этапе и это печально. ((

А всякие федяманы и прочие рачисты, кто считает иначе, велкам в комменты ниже, повеселите старика!

 

1.15, Аноним (15), 11:09, 14/09/2026 [ответить] [﹢﹢﹢] [ · · · ]   +1 +/–
Главного так и не написали, будет ли возможность откатиться на традиционные GNU кореутилсы, как в 26.04, а все эти бла-бла почему там нельзя было, а теперь можно, почему там бизопасный раст был нибизопасин, а теперь вдруг стал бизопасин, это всё вода водянистая!
 
1.16, ptr (??), 11:18, 14/09/2026 [ответить] [﹢﹢﹢] [ · · · ]   +5 +/–
Что-то меня обратно на Gentoo потянуло. Просто потому, что там выбор есть всегда. В том числе при выборе coreutils или openrc/systemd.
 
 
2.70, Норм (?), 02:29, 15/09/2026 [^] [^^] [^^^] [ответить]   –1 +/–
Сколько волка не корми, а все на FreeBSD смотрит.

Генту не генту, а 7 версия ядра это просто капец.
Хотя оно походу всегда у линукса было капец без опакечивателей с окаменелостями. Ноу стабле нонсенс и все такое.

 
 
3.77, ptr (??), 13:00, 15/09/2026 [^] [^^] [^^^] [ответить]   +/–
> Сколько волка не корми, а все на FreeBSD смотрит.

Я начинал с FreeBSD на серверах. А вот на десктопе столкнулся с проблемами с доступностью драйверов. Поэтому на десктопе перешёл на Gentoo. В последствии, чтобы не загружать компьютеры детей и жены distcc, я перешёл на Ubuntu. Сейчас же компьютеры стали заметно производительней и вполне можно гонять distcc для ноута всего на одном десктопе.

> Генту не генту, а 7 версия ядра это просто капец.

Дело вкуса. Но следует отметить, что в Gentoo даже рекомендуется собирать кастомное ядро.

 
 
4.79, Норм (?), 15:56, 15/09/2026 [^] [^^] [^^^] [ответить]   +/–
Если вы про С кодер, и готрвы разбираться в нерослопе ядра, то можно.

А пока я это не трогаю. Надежда что к 8 ветке дела станут получше. Или падишах сдохнет или осел.

 
 
5.83, ptr (??), 18:31, 15/09/2026 [^] [^^] [^^^] [ответить]   +/–
> Если вы про С кодер, и готрвы разбираться в нерослопе ядра, то
> можно.

Там всё проще. Ядро кастомизируется хоть и в терминале, но через многоуровневое меню.
Другое дело, что в Gentoo без определённых навыков в программировании свободы будет намного меньше, так как со своими ebuild и слотами быстро нарвёшься на проблемы, самостоятельное решение которых требует понимания кода.

 
 
6.86, Норм (?), 21:17, 15/09/2026 [^] [^^] [^^^] [ответить]   +/–
Вон новость про тысяси патчей за 3 дня.

Фиг там кустомизируется. А то что кустомизируется вам баги не починет и драйвера не вернет.

И да, даже самая простая правка конфига ведра это целое приключение. # variable AAAAA is not set чего стоит. Мрак полный.
Но с нейрослопом там теперь полный капец.

Генту от этого всего никак не спасает.

 
 
7.89, ptr (??), 09:27, 16/09/2026 [^] [^^] [^^^] [ответить]   +/–
> Генту от этого всего никак не спасает.

От всего не спасает. Но так как позволяет почти любое собирать из исходников, причём применяя свои патчи или отменяя сторонние, очень от многого спасает. Это даже не говоря о том, что любой пакет можно ограничить версией сверху. То есть, никто не запрещает желающим собрать мир с ядром 5.х. Или наоборот, 7.x, если iouring очень нужен.

 

1.20, Смузихеб забывший пароль (?), 11:49, 14/09/2026 [ответить] [﹢﹢﹢] [ · · · ]   +1 +/–
> Большая часть уязвимостей в Rust Coreutils вызвано
> наличием состояния гонки, позволяющим изменить данные
> (TOCTOU - Time-Of-Check-To-Time-Of-Use)

Надеюсь, безопасно изменить данные в безопасном состоянии гонки ?

 
 
2.26, Аноним (-), 12:48, 14/09/2026 [^] [^^] [^^^] [ответить]   +/–
в продакшене-то?)) с другой стороны - кто их вылизывать-то будет, пока это в мейнстрим уйдет
 
2.32, Аноним (39), 14:02, 14/09/2026 [^] [^^] [^^^] [ответить]   +2 +/–
Во, а говорили, что Раст от гонок спасает.
 
 
3.46, Анизантроп (?), 16:43, 14/09/2026 [^] [^^] [^^^] [ответить]   +/–
Тут совсем другие гонки: между хакером и запрограммированным вручную процессом взаимодействия приложения с ОС/ФС (то бишь с неудачным с точки зрения ИБ прикладным алгоритмом, а не с реализацией чего-то внутри языка). От такого класса проблем вообще ни один язык автоматически не спасает.
 

1.22, Akerka (?), 12:16, 14/09/2026 [ответить] [﹢﹢﹢] [ · · · ]   +3 +/–
А в базовых утилитах вроде cp остался еще хоть один не вылизанный до строчки участок? Gnu utils были источником проблем?
 
 
2.36, Аноним (36), 14:43, 14/09/2026 [^] [^^] [^^^] [ответить]   +/–
По сути за Rust Coreutils топили из-за более безопасной работы с памятью. И модно-молодёжно до кучи.
В остальном - из релиза в релиз допиливают до соответствия с GNU Coreutils, причём всёоещё не допилили, а в 26.04 LTS (!) воткнули, ещё и возможность переключиться на GNU Coreutils намеренно отломали.
 
 
3.57, Аноним (81), 21:06, 14/09/2026 [^] [^^] [^^^] [ответить]   +/–
> топили из-за более безопасной работы

Как-то не особо получилось

> проблем с безопасностью, выявленных в ходе аудита кодовой базы Rust Coreutils

 
 
4.68, Аноним (68), 22:57, 14/09/2026 [^] [^^] [^^^] [ответить]   +/–
Вообще-то, это безопасные проблемы с безопасностью!
 

1.37, Аноним (36), 14:44, 14/09/2026 [ответить] [﹢﹢﹢] [ · · · ]   –1 +/–
Так понял, это один бинарник, который под именами утилит GNU Coreutils раскидан жёсткими ссылками. А почему не симлинками?
 
 
2.66, Аноним (63), 22:52, 14/09/2026 [^] [^^] [^^^] [ответить]   +/–
пипец, функции/подфункции для утилиты - раст с ума сошли
 
 
3.71, Норм (?), 02:33, 15/09/2026 [^] [^^] [^^^] [ответить]   +1 +/–
Бизибокс не так же работает?

Смысл если хочешь максимально переносимо и минимально.

Только толку когда там же рядом системда вставлена без смазки.

 

 
2.45, Анизантроп (?), 16:34, 14/09/2026 [^] [^^] [^^^] [ответить]   –1 +/–
Ничего они не ломают, не гони. Была бага с распознаванием параметров для вызова родного find — исправили. А так-то пакет вообще не дефолтный, ставят только те, кто понимает зачем он им нужен на Винде и кто готов потенциально столкнуться с проблемами совместимости.
 
 
3.50, Аноним (41), 17:51, 14/09/2026 [^] [^^] [^^^] [ответить]   +/–
в смысле "исправили") Ты смешной. У тебя есть две РАЗНЫХ версии find.exe, они живут в друх разных директориях и обе доступны в path. Всё, выбирай чем ты НЕ будешь пользоваться или под что ты всегда будешь переписывать в начале скрипта в духе
set PATH=%windir%\System32;%PATH%
если хочешь чтобы первым резолвилась именно эта версия тула
 

1.73, Аноним (73), 03:31, 15/09/2026 [ответить] [﹢﹢﹢] [ · · · ]   +/–
так эти уязвимости исправили или как? о чём нам ведает третий абзац? он описывает то что происходит сейас или то что было? тут явно какогото контекста в новости не хватает
 
 
2.80, Аноним (81), 16:02, 15/09/2026 [^] [^^] [^^^] [ответить]   +/–
Ну, почти исправили... Своеобразно.

- Ubuntu полностью переведён на Rust Coreutils
- Отозван установочный образ Ubuntu

 


Схожие новости

#Наименование новостиТональностьИнформативностьДата публикации
1Выпуск uutils 0.10, варианта GNU Coreutils на языке Rust 08.3106-08-2026
2Выпуск uutils 0.11, варианта GNU Coreutils на языке Rust 08.3101-09-2026
3Ubuntu 26.04 ("Resolute Raccoon") LTS released014.0323-04-2026
4Ubuntu 26.04 LTS (Resolute Raccoon) Beta released07.8826-03-2026
5Создатель Linux Ubuntu подарит миру переводчик с самого главного языка программирования на модный язык зумеров08.2221-08-2026
6Разработчики Ubuntu откатили Rust-версию команды «cp» из-за сбоев при создании live-образов0704-07-2026
7Ubuntu 26.04.1 LTS Released With Initial Collection Of Fixes016.3528-08-2026
8Ubuntu 26.04 LTS019.7101-07-2026
9Microsoft Releases Coreutils for Windows, Bringing Native Linux Commands to the OS06.7704-06-2026
10Прощай, helix!06.6315-09-2026

Классификация: . Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 8.56. Источник: www.opennet.ru.