본문으로 건너뛰기
피드

sudo-rs, 비밀번호 입력 시 별표 피드백을 기본값으로 활성화 — 수십 년 전통 깨짐

devops 약 3분
vote
0
댓글
북마크

Rust로 재작성한 sudo인 sudo-rs가 pwfeedback을 기본 활성화해 비밀번호 입력 시 별표를 표시한다. UX 개선이 보안상 미미한 비밀번호 길이 노출보다 중요하다는 판단이며, Ubuntu 26.04에 이미 반영됐다.

  • 1

    sudo-rs가 pwfeedback 기본 활성화로 비밀번호 입력 시 별표 표시

  • 2

    Ubuntu 26.04 개발 빌드에 바로 반영

  • 3

    기존 동작 유지하려면 Defaults !pwfeedback 설정 필요

  • 4

    sudo-rs 개발자는 Won't Fix로 입장 고수

  • Rust로 다시 작성한 sudo인 sudo-rs가 비밀번호 입력 시 별표(asterisk) 피드백을 기본값으로 활성화함. 수십 년간 이어져 온 "아무것도 안 보이는" 전통이 깨진 거임

  • sudo-rs 개발자들의 논리: "비밀번호 길이가 화면을 보는 사람에게 노출된다는 보안상 단점이 있지만, 이건 UX 문제에 비하면 극히 미미한 이점이다. sudo/login 말고는 리눅스 포함 어떤 비밀번호 입력 인터페이스도 별표를 생략하지 않는다"

  • 이 변경은 작년 10월에 올라온 버그 리포트에서 시작됨. "제정신인 현대적 UX 결정을 내려달라(make sane modern UX decisions)"는 요청이었음

Ubuntu 26.04에 바로 반영

  • Ubuntu 26.04 개발 빌드에 이미 이 기본값이 들어감. 업그레이드하면 갑자기 비밀번호 칠 때 별표가 뜨기 시작하는 거임
  • 한 사용자의 버그 리포트가 격앙됨: "왜?! 이건 수십 년간 숄더 서퍼에게 비밀번호 길이를 노출하지 않던 전통에 반하는 거다!"
  • 이 버그는 "Won't Fix"로 닫힘. sudo-rs 개발자들은 물러설 기미가 없음

💡

> 기존 동작을 유지하고 싶으면 Defaults !pwfeedback를 sudoers 설정에 추가하면 됨

수십 년 관행을 깨는 UX 결정이 보안 커뮤니티에서 논쟁을 일으킨 사례. 리눅스 데스크톱 사용자가 늘면서 전통적 보안 관행과 현대적 UX 기대치 사이의 충돌이 증가하는 추세

댓글

댓글

댓글을 불러오는 중...

devops

포드가 AI 데이터센터 붐 수혜주로 뜬 이유는 자동차가 아니라 ESS였다

포드의 에너지 저장 사업이 AI 데이터센터 건설 붐을 타고 새 성장축으로 주목받고 있어. 전기차 수요 둔화로 남는 배터리 생산능력을 데이터센터·전력망용 ESS로 돌리는 전략이고, EDF 북미 사업체에 2028년부터 연간 4기가와트시 규모 공급 계약까지 체결했어.

devops

클라우드 빅3 차별화 논쟁, 정작 컴퓨트·스토리지는 거의 범용재가 됐다는 얘기

클라우드 업체들은 인공지능, 데이터베이스, 전용 서비스로 차별화를 강조하지만, 대부분의 기업 워크로드는 여전히 컴퓨트와 스토리지 위에서 돌아간다는 주장이다. AWS, 애저, 구글 클라우드의 핵심 인프라는 성숙도가 높아져 실질 역량 차이가 줄었고, 아키텍트는 브랜드보다 워크로드 적합성·비용·거버넌스·운영 정합성을 봐야 한다는 내용이다.

devops

DynIP, RFC 2136·IPv6·DNSSEC 지원하는 동적 DNS 서비스 공개

DynIP는 홈랩, 엣지 라우터, 인프라 팀을 겨냥한 동적 DNS(DDNS) 서비스다. 60초 안팎의 전파, RFC 2136 TSIG 기반 라우터 업데이트, 개인 도메인 연결, IPv6와 DNSSEC 지원을 핵심 기능으로 내세운다.

devops

깃허브 액션, 내부 데이터베이스 마이그레이션 여파로 4시간 지연

깃허브에서 2026년 5월 12일 13:41부터 17:43 협정세계시까지 일부 서비스 처리 지연이 발생했음. 내부 데이터베이스 마이그레이션으로 복제 지연이 생겼고, 작업 큐에 쌓이는 요청을 처리할 워커가 부족해진 게 원인이었음.

devops

AI 강국 경쟁, 결국 전기와 데이터센터 싸움으로 간다

AI 경쟁의 핵심이 모델과 반도체만이 아니라 안정적인 전력 확보로 이동하고 있다는 분석이야. 글로벌 데이터센터 전력 사용량은 2024년 400TWh에서 2030년 800TWh, 2050년 3500TWh 이상으로 커질 전망이고, 한국도 AI 데이터센터와 에너지 전략을 같이 설계해야 하는 상황이야.