你在終端輸入sudo密碼時，屏幕永遠一片空白——這個從1980年延續(xù)至今的交互習慣，即將在Ubuntu 26.04被打破。

一次"遲到"的UX修復

Ubuntu 26.04 LTS（代號Resolute Raccoon，2026年4月23日發(fā)布）將默認開啟密碼回顯：每輸入一個字符，屏幕顯示一個星號。這不是Ubuntu的原創(chuàng)，而是跟隨了上游項目sudo-rs的默認配置變更。

時間線值得復盤：

1980年，Bob Coggeshall和Cliff Spencer在紐約州立大學布法羅分校創(chuàng)建sudo。當時的終端是共享設備，物理屏幕暴露于公共空間，"肩窺"（shoulder surfing）是真實威脅——攻擊者可以通過數按鍵次數推測密碼長度。沉默輸入是合理的安全設計。

這個設計穿越了46年，歷經無數Linux發(fā)行版，始終未被觸碰。Linux Mint曾率先打破沉默，在其自定義sudo配置中啟用視覺反饋，但主流發(fā)行版仍維持原樣。

2024年，Canonical在Ubuntu 25.10中將默認sudo實現切換為sudo-rs——一個用Rust語言完全重寫的版本。這次遷移對用戶近乎透明，因為命令名和行為保持一致。

2026年3月初，sudo-rs上游合并補丁，將pwfeedback設為默認開啟。Canonical在26.04開發(fā)分支中cherry-pick了這一變更。傳統(tǒng)sudo包（sudo-ws）不受影響，僅sudo-rs路徑采用新行為。

為什么現在？Rust重寫的連鎖反應

sudo-rs項目的核心目標是用內存安全語言重構這個關鍵基礎設施。原sudo的C代碼庫積累了數十年的復雜性，而Rust的編譯期安全檢查可以消除整類內存漏洞。

但重寫也帶來了"重新思考默認配置"的機會窗口。sudo-rs團隊沒有義務復制sudo的每一個歷史決策，pwfeedback的默認啟用就是一次主動選擇。

「安全理論上變差了，因為密碼長度會暴露給旁觀屏幕的人，但這是一種極微小的收益，遠被UX問題所抵消?！?/p>

這句話精準概括了決策邏輯?，F代威脅模型已巨變：物理肩窺在遠程辦公、個人筆記本場景中的概率極低；而密碼輸入無反饋導致的用戶困惑、重復輸入、甚至誤以為自己被攻擊——這些UX成本每天都在發(fā)生。

技術社區(qū)的撕裂與共識

變更公告在Linux社區(qū)引發(fā)了近年來最激烈的爭論之一。反對者的論點集中于：

? 星號回顯確實泄露了密碼長度信息，縮短暴力破解搜索空間

? 終端環(huán)境多元，無法假設所有用戶都處于安全的物理隔離環(huán)境

? 46年的行為慣性本身就是一種"約定優(yōu)于配置"的默契

支持者的回應同樣有力：

? 密碼熵主要來自字符集和隨機性，長度泄露的邊際風險在強密碼策略下可忽略

? 現代攻擊路徑中，鍵盤記錄器、釣魚、憑證填充遠比重物理肩窺常見

? 用戶體驗的 friction 直接關聯到用戶是否愿意采用安全工具

這場辯論的本質，是"防御性設計"與"可用性優(yōu)先"的經典張力。有趣的是，雙方都不否認對方的部分合理性——分歧在于權重分配。

Canonical的賭注：默認配置即政治

Ubuntu選擇跟隨sudo-rs的默認，而非覆蓋為傳統(tǒng)行為，這是一個產品政治決策。Canonical可以：

A) 維持沉默默認，安撫傳統(tǒng)用戶

B) 接受視覺反饋，擁抱現代UX

C) 提供安裝時選擇，把決定權交給用戶

他們選了B。這意味著Canonical判斷：新用戶增長和桌面體驗優(yōu)先級，高于對資深用戶習慣的尊重。對于以"Linux入門首選"為定位的Ubuntu，這個判斷符合其用戶畫像——新手面對空白密碼提示時的困惑，遠比老用戶的"肌肉記憶被打破"更具商業(yè)代價。

企業(yè)用戶仍有退路：sudo-ws包保留原行為，配置文件可覆蓋。但默認路徑的選擇，定義了"Ubuntu認為的正常體驗"。

從sudo-rs看基礎設施現代化的模式

sudo-rs項目本身值得關注。它由Prossimo項目資助，后者致力于用Rust重寫關鍵開源基礎設施。這種"安全重寫"模式正在形成可復制的路徑：

1. 識別廣泛部署的C語言關鍵組件

2. 用Rust實現功能兼容的替代品

3. 通過發(fā)行版集成獲得真實場景驗證

4. 在兼容前提下，逐步優(yōu)化默認配置

sudo-rs不是第一個，也不會是最后一個。這種漸進式替代比"大爆炸"重寫更可持續(xù)——用戶無感知遷移，開發(fā)者獲得代碼安全性的階躍提升，產品團隊獲得重新思考設計決策的合法空間。

行動號召

如果你維護Linux系統(tǒng)，現在可以測試sudo-rs的pwfeedback行為，評估對現有工作流的影響。如果你是開發(fā)者，關注Prossimo等項目的進展——關鍵基礎設施的內存安全重寫正在加速，其中蘊含參與和貢獻的機會。如果你只是終端用戶，2026年4月后第一次輸入sudo密碼時，那些跳動的星號不僅是UX改進，也是一場持續(xù)46年的設計傳統(tǒng)正式落幕的標志。