真违背祖宗的决定:Ubuntu 26.04 LTS将显示密码输入状态 不再完全没反应

💡 原文中文,约1200字,阅读约需3分钟。
📝

内容提要

Ubuntu 26.04 LTS 版将默认启用 sudo-rs 的密码输入可视化反馈,用户输入密码时将显示星号,旨在改善用户体验。尽管部分用户认为这降低了安全性,开发团队认为隐藏输入状态已无意义,用户可选择禁用此功能。

🎯

关键要点

  • Ubuntu 26.04 LTS 版将默认启用 sudo-rs 的密码输入可视化反馈,用户输入密码时将显示星号。
  • 当前 sudo 输入密码时没有任何反馈,导致用户无法确认按键是否有效。
  • 这种设计最初是出于安全考虑,但在现代用户体验中可能造成负面影响。
  • Linux Mint 发行版已启用可视化密码反馈,结果显示并未影响安全性。
  • sudo-rs 版本将基于 Rust 重新开发,并默认启用可视化密码反馈。
  • 部分用户反对此改进,认为这会降低安全性,但开发团队驳回了这一批评。
  • 开发团队认为隐藏输入状态并不显著提升安全性,且大多数用户的 sudo 密码与登录密码相同。
  • 用户可以选择禁用可视化反馈功能,方法是修改 sudoers 文件。

延伸问答

Ubuntu 26.04 LTS 的新密码输入反馈功能是什么?

Ubuntu 26.04 LTS 将默认启用密码输入可视化反馈,用户输入密码时将显示星号。

为什么 Ubuntu 开发团队决定启用可视化密码反馈?

开发团队认为隐藏输入状态已无意义,且这种设计可能对用户体验造成负面影响。

用户如何禁用可视化密码反馈功能?

用户可以通过修改 sudoers 文件,添加 'Defaults !pwfeedback' 来禁用该功能。

部分用户为什么反对可视化密码反馈?

一些用户认为这会降低安全性,破坏了传统的安全设计。

Linux Mint 发行版在密码输入反馈方面有什么做法?

Linux Mint 默认启用可视化密码反馈,结果显示并未影响安全性。

sudo-rs 是什么,它与 Ubuntu 26.04 LTS 有什么关系?

sudo-rs 是基于 Rust 重新开发的 sudo 版本,Ubuntu 26.04 LTS 将默认启用其可视化密码反馈功能。

➡️

继续阅读