Canonical 宣布，即将发布的 Ubuntu 25.10 版本将用基于 Rust 语言开发的 sudo-rs 替代默认的 sudo 程序，并在 Ubuntu 26.04 LTS 版本中完成过渡。Ubuntu 25.10 的代号为“Questing Quokka”，寓意探索与关注濒危动物。sudo-rs 旨在提升安全性，解决内存管理问题，并提供更好性能。新版本已支持 NOEXEC 选项和 AppArmor 配置文件切换，兼容旧版 Linux Kernel。Canonical 计划在未来版本中进一步完善 sudo-rs 功能，并允许用户在稳定版发布后切换回旧版 sudo。此外，sudo-rs 移除了 sudo insults 功能，但可通过 pam-insults 项目体验。

🛡️ Ubuntu 25.10 将引入基于 Rust 语言开发的 sudo-rs，以替代现有的 sudo 程序，并计划在 26.04 LTS 版本中完成全面过渡。sudo-rs 的主要目标是提升系统的安全性，通过 Rust 的内存安全特性有效防止常见的内存管理漏洞，同时提供更优越的性能表现。

🚀 sudo-rs 在功能上已实现关键的提升，包括支持 NOEXEC 选项，该选项能有效阻止特权模式下的子进程执行，进一步增强了安全性。此外，它还支持 AppArmor 配置文件切换，允许更灵活地配置和管理 Linux 内核的安全策略，增强了对应用程序的权限控制。

💻 新版 sudo-rs 具备良好的兼容性，能够支持包括 5.9 在内的较旧版本 Linux Kernel，确保了其广泛的适用性。Canonical 正在持续开发以增加更多功能，为未来完全取代传统 sudo 做准备。目前，每日构建版用户仍可切换回旧版本。

😂 sudo-rs 版本移除了先前版本中用于增加趣味性的 sudo insults 功能，即在用户输错密码时显示幽默评论。尽管如此，用户仍可以通过安装和配置 pam-insults 项目来继续体验类似的幽默互动效果。

知名操作系统开发商 Canonical 日前宣布在即将发布的 Ubuntu 25.10 版中将采用基于 Rust 编程语言开发的 sudo-rs 替代系统中默认使用的 sudo 实用程序，这项变更也会将在未来发布的 Ubuntu 26.04 LTS 版中完成过渡。

Ubuntu 25.10 Questing Quokka 计划发布时间是 2025 年 10 月 9 日，这个版本代号中的 Questing 有探索、寻求的含义，Quokka 则是澳大利亚的短尾矮袋鼠，这个代号一方面是表达 Canonical 连续开发，另一方面也是吸引人们关注生存受到威胁的短尾矮袋鼠。

sudo-rs 是基于 Rust 编程语言开发的实用程序，主要目的是用来替代传统的 sudo 实用程序，新版本可以提高安全性并提供更好的性能，能够有效防止某些常见的内存管理问题。

Canonical 称目前 sudo-rs 团队已经在 25.10 版发布前完成关键功能的开发，新版本支持 NOEXEC 选项和 AppArmor 配置文件切换，前者可以防止程序在特权模式下执行子进程，后者是 Linux Kernel 内核安全模块可以限制程序的能力来提高安全性。

此外 sudo-rs 版还兼容旧的 Linux Kernel 例如 5.9 及以下版本，因此在兼容性和适用性方面的表现也非常好，接下来就是继续开发并提供更多功能以便在未来能够彻底替代 sudo。

值得注意的是 Canonical 已经决定在 Ubuntu 26.10 LTS 版中也采用 sudo-rs 作为默认的 sudo 的替代品，现阶段使用每日构建版的用户还可以通过命令切换回旧版本，后续稳定版发布后应该也可以继续切换旧版本。

切换回旧版本的命令：

# 交互式选择update-alternatives --config sudo# 无交互切换update-alternatives --set sudo /usr/bin/sudo.ws

另外 sudo-rs 版移出具有幽默性质的 sudo insults 功能，该功能旨在用户输错密码时提供幽默评论，该特性被移出后用户仍然可以通过 pam-insults 项目继续体验类似的幽默效果。