En ny ändring i sudo-rs, den Rust-baserade omimplementeringen av det klassiska sudo-verktyget, gör lösenordsinmatningen synlig genom att visa stjärnor i terminalen. Det kan låta som en harmlös användarvänlig förbättring, men förändringen väcker en större fråga: när ett system börjar avslöja detaljer som lösenordets längd, är det då bara en kosmetisk justering, eller ett steg bort från en säkerhetsfilosofi som präglat Unix i decennier?
I decennier har en liten detalj i Unix-världen varit nästan helig: när du skriver ditt lösenord i terminalen syns ingenting. Inga prickar. Inga stjärnor. Bara en tyst markör.
Det har inte varit en bugg utan en medveten säkerhetsåtgärd.
Men nu är en förändring på väg.
Vad är sudo – och varför är det så viktigt?
sudo är ett av de mest centrala verktygen i Unix- och Linuxsystem. Det låter en vanlig användare tillfälligt köra kommandon med administratörsrättigheter.
Varje gång du installerar ett program, uppdaterar systemet eller ändrar något viktigt i Linux, använder du nästan alltid sudo.
Och varje gång skriver du in ditt lösenord.
Den tysta traditionen
Historiskt har lösenordsinmatningen varit helt osynlig. Skärmen visar inga tecken alls medan du skriver.
Varför?
Det handlar om något som kallas sidokanalsinformation. Även om en angripare inte ser själva lösenordet kan lösenordets längd ge värdefulla ledtrådar. Ju mer information som exponeras, desto lättare blir det att göra kvalificerade gissningar.
Genom att inte visa något alls döljs åtminstone längden.
Det är en liten detalj men en symbol för Unix-filosofins säkerhetstänkande.
Nu ändras beteendet
sudo-rs är en modern, minnessäker omskrivning av sudo i programmeringsspråket Rust. Syftet är att minska risken för klassiska minnesfel som buffer overflow.
I en nyligen införd ändring aktiverade utvecklarna alternativet pwfeedback som standard.
Resultatet är att när du skriver lösenordet visas nu stjärnor i terminalen.
Utvecklarna beskriver det som en förbättrad användarupplevelse. Många nya användare tror att tangentbordet inte fungerar när inget syns på skärmen.
Deras argument är att säkerhetsförlusten, att lösenordets längd exponeras, är teoretisk och marginell jämfört med den pedagogiska vinsten.
Säkerhet kontra användarvänlighet
Här uppstår den klassiska konflikten mellan säkerhet genom minimal informationsläcka och användarvänlighet genom tydlig återkoppling.
Att visa stjärnor avslöjar inte lösenordet men det avslöjar exakt hur långt det är. För en angripare som redan har annan information kan varje detalj spela roll.
Fenomenet kallas ofta shoulder surfing, när någon bokstavligen tittar över din axel.
Är det ett stort hot? I de flesta vardagssituationer, nej.
Är det en principiell förändring? Absolut.
Vad betyder detta för Ubuntu?
Ubuntu 26.04 LTS planeras bli den första större distributionen som använder sudo-rs som standardimplementation.
Det innebär att många framtida användare potentiellt kommer att möta stjärnor istället för tystnad vid lösenordsinmatning.
Andra stora distributioner fortsätter än så länge att använda den klassiska C-baserade versionen av sudo.
Går det att ändra tillbaka?
Ja.
Administratörer kan återställa traditionellt beteende genom att lägga till
Defaults !pwfeedback
i sin sudoers-konfiguration.
Men här ligger en intressant socioteknisk fråga. Hur många gör det faktiskt?
Nya användare kommer sannolikt inte bry sig.
Erfarna användare kanske inte prioriterar ännu en justering.
Standardinställningar formar beteenden.
Är detta en liten detalj eller en symbolisk förändring?
Tekniskt sett är detta ingen katastrof. Det är en marginell informationsläcka i en värld där betydligt större säkerhetsproblem existerar.
Men symboliskt är det större.
Unix-världen har länge lutat mot principen att avslöja så lite som möjligt.
Att nu prioritera användarupplevelse över strikt informationsminimering visar hur säkerhetsfilosofin förändras i takt med att Linux når bredare användargrupper.
Det är inte bara en fråga om stjärnor i terminalen.
Det är en fråga om vilken balans mellan säkerhet och bekvämlighet vi tycker är rimlig.
Slutsats
Ska man undvika system som använder sudo-rs?
Det beror på hur man värderar risk.
För de flesta användare är detta ingen praktisk säkerhetsfara. För säkerhetsmedvetna miljöer kan det däremot vara en principiell invändning.
Men kanske är den verkligt intressanta frågan denna.
När vi gör system mer tillgängliga, hur mycket är vi villiga att kompromissa med den tystnad som en gång var en säkerhetsprincip?
Och nästa gång du ser stjärnor när du skriver ditt lösenord, fundera på vem som faktiskt ser dem.
https://bugs.launchpad.net/ubuntu/+source/rust-sudo-rs/+bug/2142721
Defaults !pwfeedback
