Trình quản lý gói APT của Debian chuẩn bị có một thay đổi lớn: tích hợp Rust làm dependency cứng, dự kiến sớm nhất vào tháng 5/2026. Động thái này nhằm tăng cường bảo mật bộ nhớ, nhưng cũng đặt ra yêu cầu cấp bách cho các ports cũ phải hỗ trợ Rust toolchain nếu không muốn bị ngừng hỗ trợ.

Trong một thông báo gửi đến mailing list của nhà phát triển, Julian Andres Klode, một nhà phát triển lâu năm của Debian và là một trong những người bảo trì chính của trình quản lý gói APT, đã công bố kế hoạch này.

Theo Klode, thay đổi này sẽ đưa Rust compiler, thư viện chuẩn và các thành phần của hệ sinh thái Sequoia vào hạ tầng quản lý gói cốt lõi của Debian. Ban đầu, việc tích hợp Rust sẽ tập trung vào các lĩnh vực quan trọng cần tính an toàn bộ nhớ, như parsing các file .deb, .ar, và .tar, cũng như xử lý xác thực chữ ký HTTP.

Klode giải thích rằng các thành phần này sẽ “hưởng lợi mạnh mẽ từ memory-safe languages và cách tiếp cận mạnh mẽ hơn đối với unit testing”. Mục tiêu là cải thiện cả tính bảo mật và độ tin cậy bằng cách viết lại các phần mã cấp thấp của APT bằng Rust, ngôn ngữ nổi tiếng với khả năng đảm bảo an toàn bộ nhớ ngay tại compile-time.

Quyết định này cũng đi kèm một cảnh báo cho những người bảo trì các Debian ports hiện thiếu Rust toolchain. Klode kêu gọi họ đảm bảo hỗ trợ Rust đầy đủ trong vòng sáu tháng tới, nếu không sẽ phải xem xét “sunsetting” các port đó. Điều này thực sự có nghĩa là các kiến trúc không thể build mã Rust sẽ không còn được hỗ trợ chính thức khi quá trình chuyển đổi bắt đầu.

Động thái này đánh dấu một bước đi quan trọng của dự án Debian, gia nhập xu hướng ngày càng tăng của các dự án mã nguồn mở lớn như Linux kernel, Firefox và systemd trong việc dần dần áp dụng Rust.