Ubuntu 25.10 默认 sudo 工具采用 Rust 实现的 sudo-rs

Ubuntu 开发团队宣布，在即将到来的 Ubuntu 25.10（代号 Questing Quokka） 中，系统已将基于 Rust 语言编写的 sudo-rs 设为默认 sudo 工具，取代了沿用多年的传统 sudo.ws。

Ubuntu 25.10 的每日 ISO 镜像已默认采用 sudo-rs 取代传统的 sudo（即 sudo.ws），该工具已纳入 Ubuntu Minimal 基本系统组件之一。

这项调整旨在提升系统安全性，利用 Rust 的内存安全特性减少潜在漏洞，同时也为未来的 Ubuntu 26.04 LTS 做准备。sudo-rs 已支持大部分关键功能，包括旧内核兼容、sudoedit、NOEXEC 以及 AppArmor 配置切换等。

不过，目前仍有部分功能未被覆盖，例如 I/O 日志回放（sudoreplay）和 LDAP 认证支持。Ubuntu 提供了 回退机制，用户可通过 update-alternatives 命令切换回传统 sudo。

# For an interactive prompt
update-alternatives --config sudo
# For a script
update-alternatives --set sudo /usr/bin/sudo.ws

Canonical 表示，预计在 Ubuntu 26.10 版本中，将完全移除 sudo.ws，届时 sudo-rs 将成为唯一的 sudo 实现。