編譯 | 蘇宓

出品 | CSDN（ID：CSDNnews）

開源世界里，一直存在一個讓人無奈的現(xiàn)狀：很多撐起整個計算生態(tài)的關(guān)鍵軟件，背后往往只有寥寥幾位維護(hù)者。他們扛下了開源軟件的絕大部分開發(fā)、維護(hù)的工作，卻常常得不到應(yīng)有的認(rèn)可和穩(wěn)定支持。

如今這一現(xiàn)實性問題，也波及了最基礎(chǔ)的工具之一——sudo。

這款幾乎存在于所有 Unix / Linux 系統(tǒng)中的命令行工具，正在因為資金問題陷入困境，其唯一的維護(hù)者不得不公開尋求贊助，只為讓項目繼續(xù)。

無處不在的 sudo

對用過 Unix 或 Linux 的人來說，sudo 基本就是每天都會碰到的東西。

簡單說，sudo 允許經(jīng)過授權(quán)的用戶，在一套明確規(guī)則下，以 root 身份執(zhí)行特定命令。這樣一來，管理員平時不需要直接登錄 root，也不用給普通賬號開過大的權(quán)限。要是沒有 sudo，很多系統(tǒng)只能退回到更粗放的做法，即要么頻繁用 root 賬號操作，要么放寬提權(quán)限制。

正因為這樣，sudo 多年來一直是 Linux 系統(tǒng)里最關(guān)鍵、也最容易被忽略的基礎(chǔ)工具之一。

30 年老維護(hù)者公開求助：沒贊助，sudo 快撐不下去了

近日，開發(fā)者 Todd C. Miller 在個人網(wǎng)站上發(fā)布的一封求助信，讓不少人意識到，這個“熟到不能再熟”的工具，正面臨現(xiàn)實的生存危機(jī)。

Miller 寫道，“過去 30 多年來，我一直是 sudo 的維護(hù)者。目前我正在尋找贊助方，以支持 sudo 持續(xù)的維護(hù)和開發(fā)。如果你或你的組織有意贊助 sudo，歡迎與我聯(lián)系?！?/p>

據(jù)外媒 The Register 報道，Miller 早在 1993 年就接手了 sudo 維護(hù)。2010 年起，他的前雇主 Quest Software 為這個項目提供了持續(xù)的贊助。但后來在 2024 年 2 月，隨著 Miller 離職，這筆贊助也隨之終止。

從那時起，Miller 一直在為 sudo 尋找新的資金來源，但進(jìn)展并不理想。

即便如此，他也沒有停止維護(hù)工作。從 sudo 的更新日志可以看到，自 2024 年 2 月以來，項目仍在持續(xù)發(fā)布更新，安全修復(fù)和版本迭代并未中斷。

只是，Miller 坦言，沒有穩(wěn)定資金支持，開發(fā)節(jié)奏已經(jīng)非常慢了。現(xiàn)在他只能優(yōu)先修 bug、清理代碼庫，根本沒精力開發(fā)新功能，而零散的個人贊助，遠(yuǎn)不夠支撐長期投入。

更令人擔(dān)憂的是，他想找個靠譜的人交接都難，受 xz utils 后門事件影響，他對不熟悉的人接手心存顧慮，“雖然我不指望再維護(hù) sudo 30 年，但我目前也沒有合適的接班人”。

內(nèi)憂之下，也有外患

因為生存問題也引發(fā)了一些外患，安全性便是其一。

這幾年來，sudo 被曝出存在一些漏洞。其中在 2021 年，安全公司 Qualys 的研究人員曾披露，sudo 中存在一個嚴(yán)重的堆緩沖區(qū)溢出漏洞，惡意用戶可以借此獲得系統(tǒng)的完全控制權(quán)限。研究人員指出，這個漏洞在代碼中已經(jīng)潛伏了十多年。

為了從根本上減少類似內(nèi)存安全問題的風(fēng)險，近來由非營利組織互聯(lián)網(wǎng)安全研究小組（ISRG）監(jiān)管的 Prossimo 項目，推出了 sudo-rs——一個使用 Rust 語言重新實現(xiàn)的 sudo 工具，目標(biāo)是提升內(nèi)存安全性，降低 Linux 系統(tǒng)的整體攻擊面。

Ubuntu 也已在 2025 年 10 月發(fā)布的 Ubuntu 25.10 中，將 sudo-rs 設(shè)為默認(rèn)的 sudo 實現(xiàn)。

對于 sudo-rs 的出現(xiàn)，Miller 的態(tài)度相對坦然。他在接受 The Register 采訪時表示：“Ubuntu 已經(jīng)在最新版本中默認(rèn)使用 sudo-rs 了。從項目一開始，我就一直和 sudo-rs 的開發(fā)者保持聯(lián)系，我也信任他們會為 sudo 用戶群體做出正確的決定。”

先不論 sudo-rs 最終會對傳統(tǒng) sudo 帶來怎樣的影響，Miller 都清楚自己當(dāng)前的處境無法長期維系。正如他所說的那樣：“如果沒有某種形式的支持，這種狀態(tài)是不可持續(xù)的?！钡@也并不意味著他會放棄 sudo。

sudo 的困境，并不是個例，而是開源世界長期存在的縮影。

參考：https://www.theregister.com/2026/02/03/sudo_maintainer_asks_for_help

https://www.millert.dev/

未來沒有前后端，只有 AI Agent 工程師。

這場十倍速的變革已至，你的下一步在哪？

4 月 17-18 日，由 CSDN 與奇點智能研究院聯(lián)合主辦「2026 奇點智能技術(shù)大會」將在上海隆重召開，大會聚焦 Agent 系統(tǒng)、世界模型、AI 原生研發(fā)等 12 大前沿專題，為你繪制通往未來的認(rèn)知地圖。

成為時代的見證者，更要成為時代的先行者。

奇點智能技術(shù)大會上海站，我們不見不散！