Ubuntu 26.04 更新，終結 46 年靜默 sudo 密碼歷史

一個星號，終結了46年的沉默

1980年，紐約州立大學布法羅分校的機房里，兩個程序員寫下一行代碼： 輸入密碼時，屏幕上什么都不顯示 。

46年后，這個傳統死了。

Ubuntu 26.04，代號"Resolute Raccoon"，即將在2026年4月23日發布。它帶來的不是革命性的AI功能，也不是驚艷的桌面特效，而是一個極其微小的改動—— 當你在終端輸入sudo密碼時，屏幕會顯示星號 。

每一個字符，一個*。

就這么點變化，Linux社區吵翻了天。

沉默的起源： shoulder surfing年代的恐懼

要理解這場爭吵，得先回到那個沒有智能手機的年代。

1980年，Bob Coggeshall和Cliff Spencer創造了sudo。那時的終端是共享的，屏幕是CRT顯示器，背后站著誰都能看得一清二楚。**"肩窺"（shoulder surfing）**是真實的威脅—— attacker不需要木馬，只需要站在你身后數你敲了幾下鍵盤。

所以，沉默是一種防御。

光標在閃爍，屏幕卻像黑洞一樣吞噬著每一個按鍵。沒有星號，沒有圓點，沒有任何視覺反饋。這個設計如此"正確"，以至于在隨后的46年里，沒有任何主流Linux發行版敢動它。

直到Rust出現。

Rust重寫一切，包括你的密碼

變化的催化劑是 sudo-rs 。

這是用Rust語言徹底重寫的sudo實現，目標是內存安全。Ubuntu 25.10開始默認采用它，但大多數用戶根本沒察覺——因為行為看起來一模一樣。

然后，在2026年2月，也就是Ubuntu 26.04 Beta發布前兩周，上游sudo-rs合并了一個補丁： 默認啟用 pwfeedback 。

Canonical迅速跟進。現在，當你在新版Ubuntu終端里輸入 sudo apt update ，你會看到：

[sudo] password foruser:********

而不是以前那令人不安的空白。

"Security is theoretically worse since password lengths are exposed to people watching your screen, but this is an infinitesimal benefit far outweighed by the UX issue." —— sudo-rs上游提交信息

社區瞬間分裂。

保守派 的論點很直接：暴露密碼長度就是降低安全性。他們在bug報告里憤怒地寫道："sudo-rs為每個字符顯示*，破壞了比我年齡還大的歷史安全措施。"

Ubuntu官方態度？ Won't Fix （不修復）。

改革派 的反擊更有意思。他們說，現代威脅模型早就變了。如果有人能湊近數你屏幕上的星號，他也能直接看到你的手指在鍵盤上跳舞。更諷刺的是， 你的登錄密碼在圖形界面登錄時本來就顯示為圓點 ——在終端里隱藏星號，在登錄界面顯示圓點，這不是安全，是 安全劇院 （security theatre）。

還有個被忽視的現實：SSH高延遲連接下，多少新手對著黑屏狂敲鍵盤，以為自己沒輸進去？

其實Linux Mint早就干了

有意思的是，這場"革命"并不新鮮。

Linux Mint 早就在自己的sudo配置里啟用了視覺反饋，靜悄悄地證明了天不會塌。但主流發行版一直不為所動，直到Rust重寫打破了路徑依賴。

更反直覺的是，如果你懷念那片沉默的虛空， 只需要一行代碼 ：

sudovisudo # 添加這行 Defaults!pwfeedback

甚至不需要重啟。或者，按一下Tab鍵就能臨時隱藏（據社區補丁）。

所以這場爭論的核心其實不是技術，而是 默認權 ——開發者決定，新手困惑比老炮懷舊更重要。

Unix哲學的現代困境

Ubuntu 26.04不只是在改sudo。

它帶著GNOME 50、Wayland獨占、Linux內核7.0，還有一整套Rust重寫的核心工具（包括uutils/coreutils）。sudo-rs只是這股"內存安全+現代UX"浪潮中的一朵浪花。

但這個小改動戳中了開源社區最敏感的神經： Unix傳統 vs 現代可用性 。

那個從1980年延續至今的沉默，是Unix極簡主義的圖騰——沒有廢話，沒有裝飾，假設用戶知道自己該做什么。而星號代表的是另一種哲學： 軟件應該對新手友好，哪怕犧牲一點點"純粹" 。

說實話，我個人覺得顯示星號確實更人性化。但看著那個持續了46年的空白消失，還是有點像看著一個老朋友改變了口音。

你站在哪一邊？是敲下 Defaults !pwfeedback 堅守傳統，還是讓那排小星星照亮你的終端？

畢竟， 選擇權還在你手里 ——這大概是最Unix的妥協。