Ubuntu 开发团队近日宣布，在即将发布的 Ubuntu 25.10 版本（代号 Questing Quokka）中，系统已默认启用由 Rust 语言开发的 sudo-rs 工具，替代长期使用的传统 sudo.ws 实现。
目前，Ubuntu 25.10 的每日构建 ISO 镜像已全面采用 sudo-rs 作为默认的 sudo 程序，该工具也被正式纳入 Ubuntu Minimal 软件包组，成为基础系统的一部分。
此举主要目标是增强系统的安全性。得益于 Rust 语言在内存安全方面的优势，sudo-rs 有助于降低因缓冲区溢出等常见漏洞引发的安全风险。同时，这也是为后续 Ubuntu 26.04 LTS 版本的发布做技术铺垫。当前版本的 sudo-rs 已经支持多项核心功能，如对旧版内核的兼容、sudoedit 编辑器调用、NOEXEC 执行保护机制以及 AppArmor 安全策略切换等。
尽管如此，部分高级功能仍在开发中，暂未完全实现，包括 sudoreplay 的 I/O 日志回放功能和 LDAP 身份认证支持。为此，Ubuntu 提供了灵活的回退方案，用户可通过 update-alternatives 命令手动切换回传统的 sudo.ws 实现：
# 如需交互式选择update-alternatives --config sudo# 若在脚本中使用，直接指定路径update-alternatives --set sudo /usr/bin/sudo.ws
Canonical 明确指出，计划在 Ubuntu 26.10 发布时彻底移除 sudo.ws，届时 sudo-rs 将成为系统中唯一的 sudo 实现方式。
源码地址：点击下载
