Ваш пароль в терминале больше не секрет. Ubuntu 26.04 радикально изменила sudo
NewsMakerРазработчики решили показывать длину вашего пароля в консоли.
В свежих сборках Ubuntu 26.04 при запросе пароля через sudo в терминале начали показываться звездочки вместо полной тишины. Такой режим давно существовал как опция, но классическое поведение sudo оставалось другим: ввод пароля не сопровождался никакими символами, чтобы случайный наблюдатель не смог оценить длину пароля по числу знаков на экране.
Причина изменения связана не с Ubuntu напрямую, а с проектом sudo-rs. Разработчики sudo-rs около двух недель назад включили pwfeedback (показ звездочек при вводе пароля) по умолчанию и объяснили решение заботой о пользовательском опыте. По их словам, отсутствие любых признаков ввода часто сбивает с толку новичков, а риск от раскрытия длины пароля при подглядывании через плечо выглядит минимальным на фоне удобства. В обсуждении также прозвучал аргумент, что почти все другие интерфейсы ввода пароля показывают маску символов, включая привычные формы входа в систему.
Тема тянется с осени, когда в октябре появился запрос включить pwfeedback по умолчанию как более современное и понятное поведение. Однако изменение встретило сопротивление у части пользователей, потому что ломается многолетняя привычка терминала не показывать ничего при наборе пароля. На стороне Ubuntu уже оформили отдельный отчет об ошибке из-за того, что в сборках разработки Ubuntu 26.04 после обновления начали отображаться звездочки, а автор жалобы прямо указал на риск для защиты от подглядывания. Разработчики пометили отчет как Won’t Fix, так что возврата к прежнему поведению в поставке по умолчанию ожидать не приходится.
Тем, кому принципиально важно старое поведение, остается правка настроек sudo через явное отключение опции, например строкой Defaults !pwfeedback в конфигурации.
В свежих сборках Ubuntu 26.04 при запросе пароля через sudo в терминале начали показываться звездочки вместо полной тишины. Такой режим давно существовал как опция, но классическое поведение sudo оставалось другим: ввод пароля не сопровождался никакими символами, чтобы случайный наблюдатель не смог оценить длину пароля по числу знаков на экране.
Причина изменения связана не с Ubuntu напрямую, а с проектом sudo-rs. Разработчики sudo-rs около двух недель назад включили pwfeedback (показ звездочек при вводе пароля) по умолчанию и объяснили решение заботой о пользовательском опыте. По их словам, отсутствие любых признаков ввода часто сбивает с толку новичков, а риск от раскрытия длины пароля при подглядывании через плечо выглядит минимальным на фоне удобства. В обсуждении также прозвучал аргумент, что почти все другие интерфейсы ввода пароля показывают маску символов, включая привычные формы входа в систему.
Тема тянется с осени, когда в октябре появился запрос включить pwfeedback по умолчанию как более современное и понятное поведение. Однако изменение встретило сопротивление у части пользователей, потому что ломается многолетняя привычка терминала не показывать ничего при наборе пароля. На стороне Ubuntu уже оформили отдельный отчет об ошибке из-за того, что в сборках разработки Ubuntu 26.04 после обновления начали отображаться звездочки, а автор жалобы прямо указал на риск для защиты от подглядывания. Разработчики пометили отчет как Won’t Fix, так что возврата к прежнему поведению в поставке по умолчанию ожидать не приходится.
Тем, кому принципиально важно старое поведение, остается правка настроек sudo через явное отключение опции, например строкой Defaults !pwfeedback в конфигурации.