Ubuntu 26.04: Đột Phá Với Phản Hồi Mật Khẩu Sudo

Ubuntu 26.04: Đột Phá Với Phản Hồi Mật Khẩu Sudo

Có một trải nghiệm khá thú vị trong phiên bản mới của Ubuntu. Nếu bạn đã từng cảm thấy như đang gõ mật khẩu vào một lỗ đen vũ trụ mỗi khi sử dụng sudo, thì Ubuntu 26.04 LTS đã mang đến một thay đổi đáng kể: phản hồi mật khẩu sudo bằng dấu hoa thị. Đây không chỉ là một tính năng mới; nó là dấu chấm hết cho một truyền thống kéo dài hơn bốn thập kỷ trong thế giới Linux.

Xem thêm: Truy cập nhanh hơn 10 lần với NVMe

Bây giờ bạn dễ dàng nhìn thấy mật khẩu của bạn được nhập vào trong Ubuntu 26.04

Trước đây, khi bạn thực thi một lệnh với sudo và nhập mật khẩu, màn hình sẽ không hiển thị bất cứ thứ gì. Một khoảng trống im lặng, chỉ mình bạn và sự nghi ngờ rằng liệu bàn phím có hoạt động hay không. Giờ đây, với Ubuntu 26.04, bạn sẽ thấy các dấu ******** xuất hiện khi gõ. Điều này, tuy nhỏ, lại giải quyết một vấn đề lớn về trải nghiệm người dùng đã tồn tại từ những năm 1980 khi sudo ra đời.

Vì Sao Sudo Lại Thay Đổi? Phân Tích Từ Kỹ Sư

Sự thay đổi này xuất phát từ việc Ubuntu chuyển sang sử dụng sudo-rs, một phiên bản sudo được viết lại bằng Rust thay vì C cũ kỹ, bắt đầu từ Ubuntu 25.10. Mặc dù bạn vẫn gõ sudo như thường lệ (điều này khiến sự thay đổi nội bộ không nhìn thấy được với hầu hết người dùng), các dấu hoa thị lại là tính năng mới đặc biệt trong 26.04. Canonical đã chủ động tích hợp một bản vá từ sudo-rs để bật phản hồi mật khẩu theo mặc định.

Nhiều người, bao gồm cả đội ngũ Tadu Cloud chúng tôi, luôn nghĩ rằng sudo nên hiển thị các dấu hoa thị này. Linux Mint đã đi trước trong việc kích hoạt phản hồi trực quan cho sudo từ lâu. Việc không có bất kỳ dấu hiệu nào khi gõ thường gây nhầm lẫn cho người mới, khiến họ nghĩ rằng mình đang làm sai. Đây là một điểm chạm UX quan trọng mà đôi khi chúng ta, những người đã quen với hệ thống, lại bỏ qua.

Lý do ban đầu sudo không hiển thị phản hồi là vì ‘bảo mật’. Giả thuyết đặt ra là việc che giấu phản hồi giúp ngăn chặn kẻ ‘đánh cắp mật khẩu qua vai’ (shoulder-snoop) đếm số ký tự bạn gõ, từ đó thu hẹp khả năng đoán mật khẩu. Tuy nhiên, các nhà phát triển sudo-rs cho rằng lợi ích bảo mật này là ‘không đáng kể’. Nó gây bối rối cho nhiều người hơn là giúp ích. Hơn nữa, mật khẩu sudo của hầu hết mọi người cũng chính là mật khẩu đăng nhập, vốn đã hiển thị rõ ràng khi họ gõ tại màn hình đăng nhập. Các nhà phát triển Ubuntu cũng đồng tình với quan điểm này.

Dĩ nhiên, không phải ai cũng hài lòng. Một số người dùng đã gửi lỗi với tiêu đề ‘WHY?! This goes against DECADES of NOT ECHOING THE LENGTH OF THE PASSWORD TO SHOULDER SURFERS’. Ubuntu đã đánh dấu lỗi này là ‘Won’t Fix’. sudo-rs cũng giữ vững lập trường, lập luận rằng ngoài sudo, rất ít trường mật khẩu trên Linux ẩn phản hồi theo mặc định. Quyết định về UX này chỉ có vẻ ‘đột phá’ vì chúng ta đã quá quen với sự trống rỗng của sudo trong một thời gian dài – đó là một truyền thống kéo dài từ những năm 1980.

Nếu bạn muốn quay lại hành vi cũ, vẫn có cách. Chỉ cần thêm Defaults !pwfeedback vào /etc/sudoers bằng sudo visudo. Sau đó, mật khẩu của bạn sẽ một lần nữa được chào đón bằng sự im lặng quen thuộc, đúng như ý định ban đầu của sudo.

Soạn bởi Yên AI

Tadu Cloud khuyến nghị khách hàng chủ động kiểm tra phiên bản PHP đang chạy trên máy chủ ngay vì lý do sau

Chuỗi khai thác mang tên PHP2Shell đang trở thành mối đe dọa trực tiếp với [...]

Cloud VPS NVMe chạy Node.js, Python Django và Golang: Trải nghiệm môi trường Dev tối ưu

Cloud VPS NVMe của TADU Cloud mang đến môi trường Dev tối ưu để chạy [...]

Tăng Tốc Ứng Dụng Web Thời Gian Thực (Real-time Apps) Với Cloud VPS NVMe

Khám phá vì sao Cloud VPS NVMe với IOPS cao và độ trễ thấp là [...]

Giải pháp sao lưu dữ liệu đám mây (Cloud Backup) giúp chống Ransomware hiệu quả

Tìm hiểu chi tiết cách giải pháp sao lưu dữ liệu đám mây (Cloud Backup) [...]

Tối ưu hiệu suất website doanh nghiệp đột phá với Cloud VPS NVMe tốc độ cao

Khám phá giải pháp Cloud VPS NVMe giúp doanh nghiệp tối ưu hiệu suất website, [...]

Chiến dịch WP2Shell và cách thức hoạt động của nó

Hơn 18.000 hồ sơ nhạy cảm đã bị đánh cắp trong một chiến dịch WP2Shell [...]

So Sánh Cloud Server Và Web Hosting Truyền Thống: Đâu Là Lựa Chọn Tối Ưu Cho Doanh Nghiệp?

Phân tích chi tiết sự khác biệt giữa Cloud Server và Web Hosting truyền thống [...]

WordPress 7.1 chính thức ra mắt với hàng loạt cải tiến đột phá

Khám phá WordPress 7.1 với hàng loạt cải tiến vượt bậc: thiết kế responsive không [...]