你有沒(méi)有在Linux終端輸密碼時(shí)懷疑過(guò)：鍵盤(pán)真的在工作嗎？

這個(gè)困擾了幾代人的問(wèn)題，即將被Ubuntu 26.04終結(jié)。從1980年sudo誕生至今，密碼輸入始終是一片死寂的空白——沒(méi)有星號(hào)、沒(méi)有圓點(diǎn)、光標(biāo)紋絲不動(dòng)。46年后，這塊"黑屏"終于要亮起反饋。

一場(chǎng)靜默的"視覺(jué)革命"

2026年4月23日，Ubuntu 26.04 LTS（代號(hào)Resolute Raccoon）將正式發(fā)布。它的默認(rèn)sudo實(shí)現(xiàn)——sudo-rs——會(huì)在你每敲一個(gè)鍵時(shí)回顯一個(gè)星號(hào)。

這行代碼改動(dòng)的背后，是Linux社區(qū)近十年來(lái)最激烈的UX辯論之一。

支持者援引Linux Mint的先例：這家發(fā)行版早已默認(rèn)開(kāi)啟視覺(jué)反饋，"天沒(méi)有塌下來(lái)"。反對(duì)者則堅(jiān)持傳統(tǒng)—— shoulder surfing（肩窺攻擊）風(fēng)險(xiǎn)真實(shí)存在，暴露密碼長(zhǎng)度等于給攻擊者送情報(bào)。

核心矛盾被sudo-rs項(xiàng)目的維護(hù)者一語(yǔ)道破：「從理論上說(shuō)，安全性確實(shí)變差了，因?yàn)榕杂^者能看到密碼長(zhǎng)度。但這項(xiàng)收益微乎其微，遠(yuǎn)不及UX問(wèn)題帶來(lái)的困擾?！?/p>

sudo-rs：用Rust重寫(xiě)的基礎(chǔ)設(shè)施

變革的推手不是Ubuntu的獨(dú)斷，而是一次底層架構(gòu)的換代。

sudo-rs是用Rust編程語(yǔ)言對(duì)經(jīng)典C語(yǔ)言sudo的徹底重寫(xiě)。2024年10月，Canonical在Ubuntu 25.10中將其設(shè)為默認(rèn)實(shí)現(xiàn)。對(duì)絕大多數(shù)用戶而言，這次切換是無(wú)感知的——命令名、調(diào)用方式完全一致。

真正的轉(zhuǎn)折點(diǎn)發(fā)生在Ubuntu 26.04 beta窗口期前約兩周。上游sudo-rs項(xiàng)目合并了一項(xiàng)補(bǔ)?。耗J(rèn)啟用pwfeedback（密碼反饋）選項(xiàng)。Canonical迅速將其cherry-pick（遴選合并）進(jìn)26.04開(kāi)發(fā)分支。

legacy sudo（部分發(fā)行版標(biāo)記為sudo-ws）不受影響。只有走sudo-rs路徑的系統(tǒng)會(huì)顯示星號(hào)。

這意味著什么？Ubuntu正在用一門(mén)內(nèi)存安全語(yǔ)言，重構(gòu)Linux最基礎(chǔ)的安全工具之一。視覺(jué)反饋只是副產(chǎn)品，真正的賭注押在Rust消除內(nèi)存漏洞的潛力上。

1980年的安全假設(shè)，2026年還成立嗎？

要理解這場(chǎng)爭(zhēng)論的激烈程度，得回到sudo的起源。

1980年，紐約州立大學(xué)布法羅分校的Bob Coggeshall和Cliff Spencer寫(xiě)出了第一版sudo。那時(shí)的計(jì)算環(huán)境截然不同：終端是共享的物理設(shè)備，屏幕面向開(kāi)放空間，"站在你身后數(shù)按鍵"是真實(shí)威脅。

沉默的密碼輸入是刻意設(shè)計(jì)，針對(duì)特定威脅模型的精確響應(yīng)。

46年間，這個(gè)假設(shè)從未被重新審視。終端從機(jī)房搬到了個(gè)人筆記本，又從筆記本分散到云服務(wù)器。 shoulder surfing的場(chǎng)景從"身后站人"變成了"攝像頭偷拍"——攻擊者不再數(shù)按鍵，而是直接錄屏。

但Linux發(fā)行版的路徑依賴驚人。Debian、Fedora、Arch……主流發(fā)行版全部繼承沉默傳統(tǒng)。Linux Mint的"叛逆"被視為邊緣實(shí)驗(yàn)，而非范式轉(zhuǎn)移的信號(hào)。

sudo-rs的默認(rèn)開(kāi)啟，相當(dāng)于用技術(shù)債務(wù)的清理，倒逼社區(qū)重新評(píng)估威脅模型。

為什么是現(xiàn)在？

時(shí)間線值得玩味。

2024年10月：Ubuntu 25.10切換sudo-rs默認(rèn)實(shí)現(xiàn)，保持沉默行為，用戶無(wú)感知。

2026年3月（beta前兩周）：上游sudo-rs合并pwfeedback默認(rèn)開(kāi)啟補(bǔ)丁。

2026年4月：Ubuntu 26.04 LTS發(fā)布，星號(hào)首次成為默認(rèn)體驗(yàn)。

這個(gè)節(jié)奏說(shuō)明兩件事。第一，Canonical對(duì)sudo-rs的穩(wěn)定性有足夠信心，敢于在LTS版本中承載行為變更。第二，視覺(jué)反饋的決策權(quán)被有意上移至上游項(xiàng)目，避免Ubuntu獨(dú)自承擔(dān)"破壞傳統(tǒng)"的罵名。

開(kāi)源治理的經(jīng)典策略：讓技術(shù)演進(jìn)看起來(lái)像是社區(qū)共識(shí)的自然結(jié)果，而非單一廠商的意志。

被忽視的更大圖景

sudo-rs本身比星號(hào)反饋更值得追蹤。

它是Prossimo項(xiàng)目的一部分——一個(gè)用Rust重寫(xiě)關(guān)鍵C語(yǔ)言基礎(chǔ)設(shè)施的系統(tǒng)性工程。同批目標(biāo)包括TLS庫(kù)（rustls）、DNS解析器（hickory-dns）、NTP守護(hù)進(jìn)程等。

sudo的C代碼庫(kù)歷經(jīng)46年修補(bǔ)，邏輯復(fù)雜度與歷史包袱成正比。2022年，sudo曾曝出一個(gè)堆緩沖區(qū)溢出漏洞（CVE-2021-3156），影響范圍覆蓋幾乎所有Unix-like系統(tǒng)。這類內(nèi)存安全問(wèn)題在Rust中理論上可被編譯期消除。

Ubuntu的激進(jìn)之處在于：它不僅是sudo-rs的早期采用者，還將其設(shè)為默認(rèn)。這比Fedora的謹(jǐn)慎態(tài)度（sudo-rs作為可選包）走得更遠(yuǎn)。

星號(hào)反饋是用戶可見(jiàn)的"噱頭"，內(nèi)存安全重構(gòu)才是Canonical押注的底牌。

行動(dòng)號(hào)召

如果你在2026年4月后打開(kāi)Ubuntu終端，看到密碼輸入亮起星號(hào)——?jiǎng)e只把它當(dāng)作UI美化。

這是基礎(chǔ)設(shè)施層換代的一個(gè)信號(hào)：Rust正在從"很有前途的新語(yǔ)言"變成"承載關(guān)鍵系統(tǒng)的生產(chǎn)工具"。而Linux發(fā)行版的競(jìng)爭(zhēng)，正從"誰(shuí)的功能更多"轉(zhuǎn)向"誰(shuí)能在不打破用戶習(xí)慣的前提下，完成底層架構(gòu)的安全升級(jí)。

想提前體驗(yàn)？Ubuntu 26.04每日構(gòu)建版已可用。或者，如果你還在用legacy sudo，可以手動(dòng)開(kāi)啟pwfeedback，對(duì)比兩種交互的心理負(fù)荷差異。

46年的沉默被打破，不是因?yàn)榘踩僭O(shè)失效，而是因?yàn)楦玫墓こ虒?shí)踐終于成熟到可以承載變革。下一個(gè)被Rust重寫(xiě)的經(jīng)典工具會(huì)是什么？