【Rust日报】2025-11-28 Ubuntu 迁移到 Rust：默认提供 uutils 和 sudo-rs 的经验教训
内容提要
Ubuntu 正在用 Rust 重写关键基础设施，以替代不稳定的 C 语言代码，从而提升安全性和可靠性。通过逐步替换，确保与现有系统兼容，推动开源生态的安全发展。
延伸解读
Rust 语言的安全性优势
Ubuntu 迁移到 Rust 的主要原因之一是提升系统的内存安全性。Rust 语言通过其独特的所有权和借用机制，能够有效防止内存泄漏和数据竞争问题。这种安全性不仅能减少系统崩溃的风险，还能提高用户对操作系统的信任度，尤其是在处理敏感数据时。
逐步替换的策略
Canonical 在迁移过程中采取了渐进式替换的策略，以确保用户体验不受影响。这种方法允许开发团队在引入新技术时，逐步测试和优化，降低了对现有系统的潜在破坏风险。这种谨慎的态度对于拥有大量用户的操作系统尤为重要，能够有效避免大规模的用户流失。
社区合作的重要性
Canonical 积极与 Rust 社区合作，推动开源生态的安全进化。这种合作不仅有助于技术的快速迭代，还能吸引更多开发者参与到项目中来，形成良性循环。通过与社区的互动，Ubuntu 可以及时获取反馈，优化开发流程，确保新技术的有效实施。
Q&A
Ubuntu 为什么选择用 Rust 替代 C 语言？
Ubuntu 选择用 Rust 替代 C 语言是为了提升安全性和可靠性，消除内存安全隐患。
sudo-rs 和 uutils 在 Ubuntu 中的作用是什么？
sudo-rs 是 sudo 的 Rust 实现，uutils 是 GNU coreutils 的 Rust 实现，二者是重写关键基础设施的核心项目。
Ubuntu 在迁移过程中如何确保向后兼容？
Ubuntu 团队采取谨慎策略，确保在替换底层架构时保持向后兼容，避免影响现有用户体验。
引入非中毒锁的提案有什么优缺点？
优点包括易用性提升和性能优化，缺点是可能导致安全隐患，程序在数据损坏状态下继续运行。
Canonical 如何与 Rust 社区合作？
Canonical 积极与 Rust 社区及相关基金会合作，共同推动开源生态的安全进化。
Rust 形式化方法会议提出了什么新型模型？
会议提出了位置能力图（Place Capability Graphs），旨在精确捕捉类型检查中的借用与可变性保证。
