Переход на Rust все еще проходит не очень плавно

В sudo-rs на Ubuntu 25.10 нашли баг, сливавший sudo-пароль пользователей

По факту, все кто имел доступ к памяти процесса, могли извлечь данные, если процесс sudo прерывался или завершался по тайм-ауту.

Баг впервые был зафиксирован в приватном отчете разработчиков Ubuntu и получил идентификатор CVE-2025-64170. Позже отчет стал публичным — вместе с фиксом от авторов проекта sudo-rs.

Пользователям рекомендуется как можно скорее выполнить обновление пакета sudo-rs до версии 0.2.10 — в статье забирайте код. Там же как рассказали как это все пофиксили.

@your_tech