Valószínűleg te is hallottad már, hogy a Rust-alapú sudo alapértelmezésben jelszó-visszajelzést ad a Ubuntu 26.04 LTS-ben. Ezzel közel 40 év berögzült (és sokszor zavaró) gyakorlatát írják felül – az ilyen változások gyorsan elterjednek a tech körökben.

Összességében a döntést jól fogadták, de akik szeretnék gyorsan, ideiglenesen elrejteni a sudo jelszóbevitelét (csillagok nélkül), most kaptak erre egy egyszerű megoldást.

A Ubuntu 26.04 LTS-ben megjelent

sudo-rs

legfrissebb frissítésében a tab billentyűvel ki- és bekapcsolhatod a sudo jelszó-visszajelzés láthatóságát.

Ezt a jelszó megadása közben bármikor megnyomhatod (akár még a gépelés előtt, akár közben). Ha átváltasz, a csillagok helyett egy

(no-echo)

maszk jelenik meg, ami elrejti a bevitt karaktereket.

Itt egy videó, amin látszik a két megközelítés közti különbség működés közben.

Az, hogy a sudo jelszóbekérésnél nem látszott semmilyen visszajelzés, régóta sok félreértés forrása volt a Linuxszal ismerkedők számára. Sokan azt hitték, elrontottak valamit, vagy megszakadt a Bluetooth billentyűzet kapcsolata.

A sudo eredetileg szándékosan nem adott visszajelzést biztonsági okokból, mert a csillagok megjelenítése elárulja a jelszó hosszát annak, aki a vállad fölött leskelődik. Ha pedig elég jól ismer, még az is eszébe juthat, hogy annak idején azt mondtad:

password1

volt az iskolai beceneved…

Bár a sudo-rs alapértelmezésben visszajelzést mutat, egy egyszerű

sudoers

fájlmódosítással továbbra is visszakapcsolhatod a régi, láthatatlan működést.

Viszont a 26.04-ben a

sudo-rs

legutóbbi feltöltéséhez érkezett patch egy billentyűparancsot is hozott, ami köztes megoldást ad: alapból látható, igény szerint elrejthető.

Amikor a sudo bekéri a rendszerjelszavadat, gépelhetsz úgy, hogy látod a csillagokat, vagy megnyomhatod a tabot, és ideiglenesen bekapcsolhatod a „no echo” módot. Így nehezebb dolguk lesz azoknak a technikában jártas rosszindulatú nézelődőknek, akik munka közben a vállad fölött próbálnak lesni.

A rugalmas „no echo” módot egy „menekülőút” lehetőségeként vetették fel a biztonságtudatos felhasználók számára. A hozzá készült patch-ek pedig gondoskodnak róla, hogy a sudo-rs jelszóbevitel közben ne értelmezze a tab lenyomását bevitt karakterként.

Az új működést a

sudo-rs

legfrissebb verziójában tudod kipróbálni, amit ezen a héten töltöttek fel a Ubuntu 26.04 LTS-hez. Ha a béta release-t, egy korábbi Snapshotot vagy daily buildet telepítettél, figyeld a Software Updaterben vagy a

apt

-ben.