打破数十年静默传统:Rust 版 sudo 工具 sudo-rs 将默认显示密码星号

文章介绍了Rust版sudo工具sudo-rs的最新改动,打破了Unix系统数十年来静默输入密码的传统,默认在输入密码时显示星号以提升用户体验。开发团队解释称这一改动是为了解决新用户的使用痛点,并指出该行为可配置。文章还提到sudo-rs目前尚未大规模普及,Ubuntu 26.04 LTS计划将其作为默认实现。

3 月 3 日消息,科技媒体 Linuxiac 昨日(3 月 2 日)发布博文,报道称 Rust 版 sudo 工具 sudo-rs 打破 Unix 系统数十年静默输入传统,为提升用户体验,在输入密码时会显示星号。

IT之家援引博文介绍,Unix 系统中的 sudo 命令为了防止旁人通过屏幕窥探密码长度,过去数十年来用户输入密码时始终保持静默。

用 Rust 语言重写的 sudo-rs 工具最近打破了这一传统,在最新的代码提交中,该项目默认开启了 pwfeedback 选项,让用户在输入密码时,终端不会保持一片空白,而是会显示星号(*)。

开发团队解释称,这一改动是为了解决新用户的使用痛点。他们认为,虽然这理论上会向旁观者暴露密码长度,带来微小的安全隐患,但这点风险远小于用户体验的改善。针对质疑,开发者表示该行为可配置,管理员可以通过修改配置文件恢复静默输入。

sudo-rs Changes Default Password Prompt Behavior

sudo-rs 目前尚未大规模普及。即将发布的 Ubuntu 26.04 LTS 版本计划将其作为默认实现,而大多数其他主流 Linux 发行版仍默认沿用传统的 C 语言版本 sudo。

版权声明:本站文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明出处!

评论加载中...