Ubuntu bude zobrazovat hvězdičky při zadávání hesla sudo

Ubuntu 26.04 patrně bude ve výchozím nastavení zobrazovat hvězdičky při zadávání hesla příkazu sudo, změna vychází z nové verze sudo-rs. Ta sice zlepší použitelnost systému pro nové uživatele, na které mohlo 'tiché sudo' působit dojmem, že systém 'zamrzl' a nijak nereaguje na stisky kláves, na druhou stranu se jedná o možnou bezpečnostní slabinu, neboť zobrazování hvězdiček v terminálu odhaluje délku hesla. Původní chování příkazu sudo je možné vrátit zpět nastavením řádku 'Defaults !pwfeedback' v souboru /etc/sudoers, pro tyto úpravy se důrazně doporučuje použít nástroj visudo.

 

(Řádkem 'Defaults pwfeedback' lze naopak zobrazování hvězdiček vynutit i ve starém poctivém sudo.ws.)

23.3. 01:44 | 👻 | Bezpečnostní upozornění

Komentáře

[RealJ]

desna Izakovina...

[Radek]

No myslim, ze jestli někdo vysleduje počet hvezdicek, tak ma ten člověk mnohem větší problém a úplně jinde aspon co se týče bezpečnosti.

[_]

hodi se to k systemd, modernim prohlizecum a waylandu, aneb postupna debilizace a enshitifikace mainstreamoveho linuxu pokracuje

[Wallace]

je to GNU/GPL to musi byt dobry!

[Valgrind]

U ubuntu je to stejne jedno...

[..... Izak .....]

OMG, clovek co nachape, ze ma zadat heslo a ze to zcela spravne nic nevypisuje z bezp. duvodu nema mit vubec pravo sudo pouzivat a ziskavat prava ROOTa - Linux neni inkluzivni OS pro jedince kteri posli inkluzivnim skolstvim, misto by je dali do zvlastni skoly ...

[Izak DeJebil]

Tak proto mas Windows...

[Radovan]

Viz https://lamer.cz/quote/1

[..... Izak .....]

btw na ext3 existuji obnovovaci utility a pokud se FS vcas prepne do RO, tak obnovi temer vse Ja to znam z konference, kde chtel smazat frontu na mail serveru postfix ... a taky co na tom serveru BYLO

rm -rf / je celkem znamy vtipek a nikdy bych neveril, ze jej nekdo spusti ... ale plno lidi nechapalo ani hlasky RTFM nebo UTFG ... a nekteri si pak i stezovali, ze jsem na nej sprosti

[Radovan]

Viz poslední řádek:

<Shark> no ve voknech to de

Takže je jasno, že umí hovno, zná hovno a v hlavě má hovno.

[👻]

by mě zajimalo jestli by rm -rf / fakt jako ten ftp server stoplo ale nechce se mi to zkoušet :D ;D

[..... Izak .....]

jo a ne, mozna by spadl, orcite by nenabizel sluzby, ale on forkuje a fork by nejdnou nebyl mozny, dale cte uzivatele atd. - takze by 100% spadl a pokud je spousten pres xinetd tak se nepusti a wsftpd tez bez konfigu prestane fungovat - bezelo by jen soucasne spojeni, ale spadl by, ze mu zmizel adresar

[jakubtalich]

Zbytečná vyfikundace.

[Jenda]

vubec ne, duvod proc 90% casu jedu na opere

[Peter Golis]

A sudoreplay kedy naportujú?

[Want]

Proč hvězdičkovat když moje heslo neobsahuje žádný sprostý slova?

[Xerces]

A nebudou se ti uživatelé, co se teď diví, že systém zamrzl divit, že jim to píše hvězdičky, když mačkaj na klávesnici písmenka? Mě za mlada vštěpovali do hlavy, abych se učil od chytřejších a ne abych se přizpůsoboval debilům. To se nějak změnilo?

[Aleš Kapica]

Mě za mlada vštěpovali do hlavy, abych se učil od chytřejších a ne abych se přizpůsoboval debilům. To se nějak změnilo?

Jo. Hodně věcí se za tu dobu změnilo. Hlavně v posledních 20 letech.

[pavele]

To je v pořádku, život je neustálá změna.

[Radovan]

To bys říkal těm, kteří byli v dobytčácích odsouváni do koncentráků?