sudo-rs – 40 ans de silence cassés par des astérisques
Si vous utilisez Ubuntu 26.04, vous avez peut-être remarqué un truc bizarre dernièrement en tapant votre mot de passe sudo… Ouiiiiii, y’a des petites étoiles qui apparaissent !! Pas de panique, c’est "normal". Enfin, c’est nouveau…
En effet, sudo-rs, la réécriture en Rust de la bonne vieille commande sudo, a décidé d’activer pwfeedback par défaut. En gros, quand vous faites un sudo apt install bidule, au lieu du trou noir habituel, vous voyez maintenant des ***** défiler pendant la saisie du mot de passe. C’est un changement qui casse une convention vieille de 40 ans… et ça, forcément, ça fait du bruit !
Pour rappel, Ubuntu a basculé sur sudo-rs (le remplaçant en Rust du bon vieux sudo en C) depuis la version 25.10. Ça fait partie du même mouvement de réécriture des outils système en Rust,
comme les coreutils
dont je vous avais parlé. Et la 26.04 vient de "cherry-picker" comme on dit, un patch upstream qui active le feedback visuel par défaut.
Un bug report sur Launchpad (
#2142721
) est bien sûr arrivé direct, en mode vénère genre "*ÇA FAIT DES DÉCENNIES qu’on n’affiche pas la longueur du mot de passe pour empêcher le shoulder surfing ! C’est quoi ce bordel !!?? *"
Et la réponse des devs : Won’t Fix. Circulez les relous !
En fait, leur argument c’est que le bénéfice sécurité est "infinitésimal". Parce que bon, votre mot de passe sudo c’est le même que celui de votre session (celui que vous tapez à l’écran de login, devant tout le monde). Et le bruit des touches trahit déjà la longueur de toute façon. Du coup, ils ont préféré régler le problème UX qui paume les débutants depuis le début des années 80.
D’ailleurs,
en 2013 je vous expliquais comment activer ces étoiles manuellement
avec sudo visudo (ça date de fou !!) et maintenant c’est l’inverse, faut expliquer comment les virer ! Linux Mint avait d’ailleurs déjà sauté le pas de son côté depuis un moment.
Perso, le truc qui me gonfle c’est pour les tutos vidéo. Quand vous faites un screencast, les astérisques révèlent la longueur de votre mot de passe à tous vos spectateurs. Du coup faut aller reparamétrer chaque machine avant de filmer ou faire du masquage en post prod. C’est pas la fin du monde, mais bon, la flemme…
Alors pour désactiver ces jolies zétoiles :
sudo visudo
Et ajoutez cette ligne à la fin de /etc/sudoers :
Defaults !pwfeedback
Sauvegardez (Ctrl+X sous nano), et c’est réglé. Attention, ne touchez à rien d’autre dans ce fichier, une erreur de typo et sudo ne marchera plus. Grâce à cette manip, ce sera retour au trou noir ! Youpi !
Source : korben.info