--- title: "Ubuntu 25.10 adoptará sudo-rs por defecto: un paso decisivo hacia la seguridad con Rust" description: "Canonical apuesta por Rust como lenguaje clave para reforzar la seguridad en sus herramientas esenciales. La nueva versión de Ubuntu marcará un hito al incorporar una reimplementación segura del clási..." url: https://revistacloud.com/ubuntu-25-10-adoptara-sudo-rs-por-defecto-un-paso-decisivo-hacia-la-seguridad-con-rust/ date: 2025-06-07 modified: 2025-06-07 author: "Antonio" image: https://revistacloud.com/wp-content/uploads/2025/06/ubuntu-25-10-sudo-rs.jpg categories: ["Guías y recursos", "Noticias"] tags: ["linux", "Rust", "sudo-rs", "Ubuntu"] type: post lang: es --- # Ubuntu 25.10 adoptará sudo-rs por defecto: un paso decisivo hacia la seguridad con Rust *Canonical apuesta por Rust como lenguaje clave para reforzar la seguridad en sus herramientas esenciales. La nueva versión de Ubuntu marcará un hito al incorporar una reimplementación segura del clásico comando sudo.* Ubuntu será la primera gran distribución de Linux en adoptar **sudo-rs** como la implementación predeterminada de `sudo` a partir de la versión **25.10**, prevista para octubre de 2025. La decisión se enmarca en un esfuerzo por mejorar la seguridad del sistema operativo mediante el uso de **Rust**, un lenguaje de programación moderno que proporciona garantías sólidas contra errores de memoria. La nueva versión ha sido desarrollada por la **Trifecta Tech Foundation (TTF)**, una organización sin ánimo de lucro centrada en infraestructuras seguras de código abierto. sudo-rs forma parte de su iniciativa *Privilege Boundary*, cuyo objetivo es reemplazar herramientas críticas de escalado de privilegios con alternativas escritas en Rust. ### ¿Qué es sudo-rs? [sudo-rs](https://administraciondesistemas.com/sudo-rs/) es una reimplementación completa del conocido comando `sudo`, pero escrita en Rust. Está diseñada como un reemplazo directo y compatible para la mayoría de los usuarios, aunque no busca replicar de forma ciega todas las funcionalidades del `sudo` original. Algunas características consideradas obsoletas o demasiado específicas podrían omitirse. Pese a ello, el desarrollo de sudo-rs se ha realizado en colaboración con **Todd Miller**, mantenedor del `sudo` tradicional durante más de 30 años. Esta cooperación garantiza una transición fluida y respetuosa con el legado de una herramienta central del ecosistema Unix. ### Una transición responsable y medida Canonical ha confirmado que esta transición será **progresiva y reversible**. Aunque sudo-rs será el predeterminado en Ubuntu 25.10, los usuarios que lo deseen podrán volver fácilmente al `sudo` original. Esta fase de transición servirá como banco de pruebas antes de la adopción definitiva en Ubuntu 26.04 LTS. La compañía también está financiando activamente el desarrollo de funcionalidades clave para garantizar la viabilidad de sudo-rs en entornos reales. Entre ellas destacan: - Prevención de escape de shell (NOEXEC) en Linux. - Control de perfiles AppArmor. - Implementación de `sudoedit`. - Compatibilidad con kernels Linux anteriores a la versión 5.9. Este último punto es especialmente importante para garantizar que los contenedores basados en Ubuntu 26.04 LTS funcionen correctamente sobre hosts más antiguos, como Ubuntu 20.04 LTS. ### Sustitución progresiva de coreutils La modernización no se detiene en sudo. Canonical también está trabajando para reemplazar el conjunto de herramientas coreutils de GNU por su homólogo escrito en Rust: **uutils coreutils**. Este cambio está previsto también para Ubuntu 25.10, con un enfoque especialmente cuidadoso dada la naturaleza esencial del paquete. El plan contempla crear tres nuevos paquetes (`coreutils-from-uutils`, `coreutils-from-gnu`, y `coreutils-from`) que permitirán a los usuarios optar entre ambas versiones. Asimismo, Canonical está patrocinando el desarrollo de compatibilidad con **SELinux** e **internacionalización**, aspectos clave para igualar el comportamiento del conjunto original de herramientas. ### Explorando nuevas fronteras: SequoiaPGP Además de sudo y coreutils, Canonical ha iniciado pruebas con **SequoiaPGP**, una nueva biblioteca OpenPGP escrita en [Rust](https://revistacloud.com/rust-popularidad-creciendo/). Sequoia destaca por su enfoque en la seguridad y la conformidad con los estándares, algo que gana relevancia tras la decisión de los mantenedores de GnuPG de bifurcarse del estándar oficial. Canonical estudia emplear SequoiaPGP como backend criptográfico para **APT**, el gestor de paquetes de Ubuntu, en sustitución de GnuPG. Esta transición aún está en fase exploratoria, pero representa otro paso en la dirección de reemplazar software crítico por alternativas modernas y más seguras. ### Declaración de principios Desde Canonical subrayan que esta estrategia no implica abandonar C como lenguaje de sistemas, sino apostar por la sostenibilidad y resiliencia del ecosistema Linux. Adoptar herramientas fundamentales reescritas en Rust refuerza la postura de Ubuntu como plataforma de infraestructura segura, moderna y preparada para los retos del futuro. ### Próximos pasos Ubuntu 25.10 actuará como versión intermedia para recoger retroalimentación de los usuarios y pulir posibles incompatibilidades. La adopción definitiva de estas tecnologías está prevista para **Ubuntu 26.04 LTS**, donde se consolidará esta transformación profunda del núcleo del sistema operativo. La comunidad ya puede probar `sudo-rs` en versiones actuales como Ubuntu 24.04 mediante el paquete `oxidizr`, y seguir los avances de uutils y Sequoia en sus respectivos canales oficiales. Referencias: [discourse.ubuntu.com](https://discourse.ubuntu.com/t/adopting-sudo-rs-by-default-in-ubuntu-25-10/60583?ref=revistacloud.com), [Migration rust-coreutils](https://discourse.ubuntu.com/t/migration-to-rust-coreutils-in-25-10/59708), [blog Jon Seager](https://jnsgr.uk/2025/03/carefully-but-purposefully-oxidising-ubuntu/), [trifectatech](https://trifectatech.org/blog/memory-safe-sudo-to-become-the-default-in-ubuntu/), [Administración de sistemas](https://administraciondesistemas.com/sudo-rs/)