你有沒有在終端輸入sudo密碼時(shí)，盯著一片空白的屏幕懷疑自己到底按了幾次回車？

這個(gè)讓無數(shù)Linux用戶抓狂的體驗(yàn)，終于要結(jié)束了。Ubuntu 26.04 LTS將在明年4月23日發(fā)布，屆時(shí)每次按鍵都會(huì)顯示星號(hào)——一個(gè)看似微小的改動(dòng)，卻引爆了Linux社區(qū)近十年來最激烈的爭論之一。

一場跨越46年的沉默

1980年，紐約州立大學(xué)布法羅分校的Bob Coggeshall和Cliff Spencer寫出了最早的sudo工具。當(dāng)時(shí)的終端是共享的物理設(shè)備，屏幕暴露在開放空間，真正的威脅是站在你身后數(shù)按鍵的人。

「密碼長度暴露給旁觀者，理論上安全性更差，但這點(diǎn)收益與用戶體驗(yàn)問題相比微不足道?！?/p>

sudo-rs項(xiàng)目的維護(hù)者這樣解釋。這個(gè)空白提示的設(shè)計(jì)初衷是防止"肩窺"攻擊——通過觀察按鍵次數(shù)推斷密碼長度。但在人均筆記本、屏幕隱私膜普及的2024年，這個(gè)威脅模型已經(jīng)嚴(yán)重過時(shí)。

更諷刺的是，這個(gè)"安全傳統(tǒng)"在過去46年里從未被主流發(fā)行版質(zhì)疑過。Linux Mint曾默默開啟視覺反饋，證明天不會(huì)塌。但Ubuntu、Debian、Fedora們依然守著那片沉默的空白。

Rust重寫成為轉(zhuǎn)折點(diǎn)

真正的變量是sudo-rs——用Rust語言從零重寫的sudo實(shí)現(xiàn)。Canonical從Ubuntu 25.10開始將其設(shè)為默認(rèn)，大多數(shù)用戶甚至沒有察覺，因?yàn)槊蠲托袨楸砻嫱耆恢隆?/p>

變化發(fā)生在Ubuntu 26.04 beta窗口期前約兩周。上游sudo-rs項(xiàng)目合并了一個(gè)補(bǔ)丁：默認(rèn)啟用pwfeedback選項(xiàng)。Canonical迅速將其cherry-pick到開發(fā)分支。

這里有個(gè)關(guān)鍵分叉：傳統(tǒng)的sudo包（有時(shí)標(biāo)記為sudo-ws）不受影響，只有sudo-rs路徑會(huì)顯示星號(hào)。這意味著Ubuntu實(shí)際上在并行維護(hù)兩條sudo產(chǎn)品線，而Rust版本正在接管未來。

社區(qū)撕裂：安全原教旨主義vs用戶體驗(yàn)

技術(shù)論壇的反應(yīng)迅速兩極分化。

一方認(rèn)為星號(hào)反饋降低了安全性，尤其是在演示、直播、開放式辦公等場景下。密碼長度泄露確實(shí)會(huì)增加暴力破解的字典優(yōu)化空間——哪怕只是從8位縮到6-10位的范圍。

另一方則指出一個(gè)尷尬事實(shí)：大多數(shù)用戶在空白提示下會(huì)重復(fù)輸入、誤觸回車、最終把密碼寫進(jìn)shell歷史或粘貼到錯(cuò)誤位置。安全設(shè)計(jì)的初衷是保護(hù)密碼，但糟糕的體驗(yàn)反而迫使用戶采取更不安全的行為。

這場爭論的本質(zhì)是威脅模型的代際沖突。1980年的攻擊者是物理空間中的旁觀者，2024年的攻擊者更多存在于網(wǎng)絡(luò)層、釣魚郵件、鍵盤記錄器。星號(hào)反饋對(duì)后者毫無影響，對(duì)前者的防御價(jià)值也隨著使用場景劇變而稀釋。

Canonical的算盤：Rust作為基礎(chǔ)設(shè)施戰(zhàn)略

跳出UX爭論，Canonical的選擇透露了更深層的布局。

sudo是Linux系統(tǒng)的核心特權(quán)機(jī)制，運(yùn)行在數(shù)百萬臺(tái)服務(wù)器和云實(shí)例上。用Rust重寫并替換這個(gè)C語言遺留組件，是Canonical"內(nèi)存安全基礎(chǔ)設(shè)施"戰(zhàn)略的關(guān)鍵一步。

C語言編寫的sudo歷史上出現(xiàn)過多次內(nèi)存安全漏洞，包括2019年的CVE-2019-14287權(quán)限繞過和2021年的CVE-2021-3156堆緩沖區(qū)溢出。Rust的所有權(quán)模型在編譯期消除整類漏洞，這對(duì)企業(yè)級(jí)發(fā)行版的長期維護(hù)成本有決定性影響。

pwfeedback只是sudo-rs的默認(rèn)行為差異之一。Canonical通過這個(gè)"小功能"實(shí)際上在完成一次大規(guī)?；A(chǔ)設(shè)施遷移的公眾測試——用用戶體驗(yàn)改進(jìn)作為包裝，降低技術(shù)替換的感知風(fēng)險(xiǎn)。

行業(yè)連鎖反應(yīng)

Ubuntu的決策正在產(chǎn)生壓力傳導(dǎo)。

Debian作為Ubuntu的上游，尚未在sid分支中跟進(jìn)sudo-rs默認(rèn)啟用pwfeedback。Fedora的sudo-rs打包狀態(tài)顯示其仍在評(píng)估階段。Arch Linux的AUR中有sudo-rs但非默認(rèn)。

發(fā)行版之間的分化意味著：未來兩年，Linux用戶將在不同系統(tǒng)上遇到截然不同的sudo行為。這對(duì)跨平臺(tái)腳本、自動(dòng)化工具、文檔教程都構(gòu)成兼容性挑戰(zhàn)。

更深遠(yuǎn)的影響在于sudo-rs本身的可持續(xù)性。原始sudo由Todd Miller維護(hù)了30年，但個(gè)人維護(hù)者的 burnout 風(fēng)險(xiǎn)始終存在。sudo-rs由Memory Safety Initiative等組織支持，代表了開源基礎(chǔ)設(shè)施從個(gè)人英雄主義向機(jī)構(gòu)化維護(hù)的轉(zhuǎn)型。

你的下一步

如果你現(xiàn)在就想體驗(yàn)星號(hào)反饋，可以手動(dòng)配置：在/etc/sudoers或/etc/sudoers.d/下添加Defaults pwfeedback。傳統(tǒng)sudo和sudo-rs都支持這個(gè)選項(xiàng)，只是后者在Ubuntu 26.04中將其設(shè)為默認(rèn)。

對(duì)于運(yùn)維團(tuán)隊(duì)，建議現(xiàn)在開始測試sudo-rs的兼容性。雖然命令接口一致，但配置解析、日志格式、錯(cuò)誤提示的細(xì)微差異可能在自動(dòng)化流程中暴露。

這個(gè)改動(dòng)真正的啟示在于：那些被視為"不可觸碰"的技術(shù)傳統(tǒng)，往往只是等待一個(gè)合適的重寫時(shí)機(jī)。Rust正在系統(tǒng)性地吃掉Linux的基礎(chǔ)設(shè)施層，而用戶體驗(yàn)改進(jìn)是最容易被接受的特洛伊木馬。