Raspberry Pi OSがsudoのオープンドア方針を終了

Raspberry Pi OSの最新バージョンは、デフォルトでsudoにパスワードを要求するようになりました。

この変更は新規インストールにのみ影響し、既存のセットアップは影響を受けません。sudoプレフィックスを使用して管理者権限でコマンドを実行すると、パスワードを入力するように促されます。間違えて入力すると、コマンドは拒否されます。

以前は、認証なしで任意のユーザーが管理者としてsudoコマンドを実行できました。これは便利であり、常にデフォルトでしたが、マシンにアクセスできる人なら誰でも深刻な害をもたらす可能性があるため、明らかなセキュリティリスクです。

管理者が正しくパスワードを入力すると、システムは次の5分間再度プロンプトを表示しないため、複数のsudoコマンドを連続実行してもスムーズです。

以前の動作を好むユーザーは、コントロールセンターまたはraspi-config設定を使用してシステムを元のパスワード不要の状態に戻すことができます。

この変更は確かに一部のユーザーに不便をもたらすでしょう。特定のスクリプトが破損する可能性があります。しかし、その理由は妥当です。デフォルトでのパスワード不要のsudoは明らかな脆弱性でしたが、Raspberry Piはセキュリティを強化することが「難しいバランス」であることを認めています。

「オペレーティングシステムをより安全にするものは、必ず正当なユーザーにある程度の不便をもたらします。」

ユーザーからの反応は様々です。あるユーザーはこれを「つまらない変更」と呼び「私の1日を台無しにした」と言っていますが、他のユーザーはデフォルトセキュリティ体制を改善する必要性を受け入れています。この変更は簡単に戻すことができ、既存のインストールには影響を与えないことを改めて述べる価値があります。

自由奔放なホビーの根を持つデバイスにとって、パスワードを要求することは主流に向けての小さいながら意味のあるステップのように感じられます。これは理解できるものの、万人に歓迎されるわけではありません。®