sudo-rs

sudo-rs 是一个采用 Rust 编写的内存安全版 sudo 和 su 工具实现，旨在替代传统 C 实现的权限提升工具，消除缓冲区溢出、空指针解引用等内存安全隐患。它支持 Linux 和 FreeBSD 系统，提供 sudo-rs、su-rs、visudo-rs 等命令以避免与系统原生 sudo 冲突，并已通过两次第三方安全审计。项目注重安全性与正确性，当前功能覆盖核心权限委托、配置解析与用户切换，但部分高级特性（如 NOEXEC、sudoedit）仍在逐步完善中。适用于对系统工具安全性要求较高的生产环境、嵌入式系统及安全敏感型基础设施。