Fundament Linuksa zagrożony. Wielkie firmy korzystają

a twórca ledwo wiąże koniec z końcem. Todd C. Miller zajmuje się sudo nieprzerwanie od 1993 roku. Przez ponad 30 lat był jedynym głównym opiekunem projektu, odpowiadając za poprawki błędów, łatki bezpieczeństwa i rozwój funkcjonalny narzędzia.

[MrSavage]

Powinni zmienic licencje i Linux w zastosowaniach komercyjnych powinien byc platny. Jakas smieszna kwote, ale zawsze cos. Ludzie ktorzy wykorzystuja go komercyjnie powinni wspierac spolecznosc. Open source a i owszem, ale wykorzystanie dla zysku powinno byc oblozone oplata dla Linux Foundation.

[T....._]

@MrSavage: przypominasz mi tego amerykanina, który po miesiącu nauki polskiego powiedział, że powinniśmy zmienić nasz język

[Mario7400]

@MrSavage: To by się firmy przesiadły na BSD.

[zagubionychromosom]

Ale się napracował, jedną komendę od 30 lat męczy.

[Tokko]

@moj_wykopowy_login: ty sarkazmu byś nie zauważył nawet gdyby ci się o twarz roztrzaskał

[borostwor]

@zagubionychromosom: "nazywam się Piotr i od 20 lat naprawiam pralkę"

[TrueShutDown]

Sudo a po co to komu, ja używam su ( ͡° ͜ʖ ͡°)

[Mili1]

@TrueShutDown root bez hasła to częsta i dobra praktyka bezpieczeństwa i su nie zadziała

[Mili1]

@kamilspl: raz chociażby dlatego że atakujacy musi odgadnąć nazwe sudoera żeby psuć

dwa jest szansa że w logach będzie można odgadnąć który użytkownik mieszał jako root. i wtedy wiadomo kto miał np wyciek/włam

trzy jedno hasło (ważne hasło) mniej do rotacji

sudo su > su

[FredOnizuka]

Na swojej stronie internetowej Miller opublikował jednoznaczny komunikat, w którym informuje, że poszukuje sponsora gotowego sfinansować dalsze utrzymanie sudo.

Przez wiele lat projekt był wspierany przez Quest Software, a później przez One Identity, spółkę zależną Questa. Finansowanie zakończyło się w lutym 2024 roku, w tym samym okresie, w którym Miller odszedł z firmy. Od tego momentu sudo pozostało bez instytucjonalnego zaplecza finansowego, a jego rozwój opiera się na pracy autora i drobnych

[noHuman]

Na swojej stronie internetowej Miller opublikował jednoznaczny komunikat, w którym informuje, że poszukuje sponsora gotowego sfinansować dalsze utrzymanie sudo.

@FredOnizuka: I poprawnie, niech założy zrzutkę, możliwe że się dorzucę! chociaż rzadko używam sudo... ale ja dinozaur jestem, nie róbcie tak jak ja ;)

[fervi]

I poprawnie, niech założy zrzutkę, możliwe że się dorzucę!

@noHuman: Zakładam niestety, że gościowi zależy na czymś więcej niż 5 dolarów raz na rok :P
Taka jest niestety smutna rzeczywistość

[cherry_tomato]

Gdzieś widziałem komentarz o implementacji w Rust. No to macie. https://www.phoronix.com/news/sudo-rs-security-ubuntu-25.10

Edit: już widzę jak korposerwery nierebootwane od 2020 przechodzą na BSD czy nawet nowszą wersję dopóki nie padną xD

[Kaviar]

a co mnie to obchodzi??

[grappas]

Pewnie go zleją, bo sudo-rs. Szkoda.

[spidero]

@grappas: taka kolej rzeczy

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 72% (jestem botem)

Polska sytuacja z projektem sudo

Polecenie sudo, kluczowy element administracji systemami Unix i Linux, znalazło się w trudnej sytuacji finansowej. Jego główny opiekun, Todd C. Miller, od 1993 roku, ostatnio publicznie zaapelował o wsparcie finansowe dla dalszego rozwoju oprogramowania, ponieważ dotychczasowe wsparcie ze strony Quest Software i One Identity zakończyło się w lutym 2024 roku. Mimo braku stabilnego finansowania, sudo wciąż jest

[myszokinia]

W jaki sposób można go wesprzeć? Ma jakiś serwis czy dane kontaktowe podane?

[QBA__]

@myszokinia: Na githubie można zostać sponsorem:
https://github.com/sudo-project

Sporo osób wsparło przez ten apel. Między innymi Jeff Geerling - taki gościu od raspberrypi
https://www.youtube.com/@JeffGeerling

[ThinkBackwards]

Ktoś mu karze to robić? Nie spina sie to niech oleje i tyle.