2: sudo demande le mot de passe par défaut Raspberry Pi OS 6. 2 réintroduit le mot de passe sudo par défaut, avec une option de rétablissement et d’autres nouveautés liées à l’interface et à la sécurité.
Le mot de passe sudo Raspberry Pi OS 6.2 est désormais demandé par défaut lors de l’élévation des privilèges. Cette mise à jour, qui s’appuie sur Debian 13 Trixie, ramène l’authentification manuelle pour les commandes sudo, contrairement à l’option précédente où l’accès sudo était libre. Cette décision vise à renforcer la sécurité, mais elle peut accroître les frictions au quotidien.
Ce que change Raspberry Pi OS 6.2 pour l’usage quotidien
À partir de la version 6.2, l’utilisation de sudo exige l’entrée du mot de passe associé au compte administrateur. Dans le terminal, l’invite s’affiche directement; sur le bureau, une fenêtre de demande apparaît. Après saisie, le mot de passe n’est plus requis pendant cinq minutes, même lorsque d’autres actions sudo sont menées durant ce laps de temps. Cette durée tampon vise à limiter les redondances d’authentification sans compromettre la sécurité.
« À partir de cette version, si vous utilisez sudo pour accéder aux privilèges d’administrateur, vous devrez saisir votre mot de passe. Dans le terminal, l’invite de mot de passe s’affichera directement, tandis que sur le bureau, une fenêtre de demande de mot de passe apparaîtra. Après avoir saisi votre mot de passe, vous n’aurez plus besoin de le saisir pendant cinq minutes, même si vous effectuez d’autres actions sudo durant ce laps de temps. »
Pour ceux qui préfèrent l’ancienne approche, il est toujours possible de revenir à un sudo sans mot de passe. Deux méthodes sont possibles: via le Centre de contrôle sur les systèmes dotés d’une interface graphique, ou via l’outil en ligne de commande raspi-config. Autrement dit, la bascule est volontairement flexible selon les usages.
Autres nouveautés de la version 6.2
La publication apporte plusieurs petits plus, en plus du changement sur sudo. Parmi les nouveautés, on compte :
- Nouvelles options dans le centre de contrôle : des réglages supplémentaires pour l’interface graphique;
- Plugins Chromium intégrés : uBlock Origin Lite et h264ify s’installent par défaut;
- Glisser-déposer pris en charge dans le lanceur;
- Gestion des mots de passe Chromium intégré au gestionnaire système;
- Noyau et stabilité : kernel Linux 6.12.75 avec quelques corrections de bugs.
Contexte, limites et ce qu’on ne sait pas encore
Cette modification s’inscrit dans une tendance générale visant à améliorer la sécurité des systèmes embarqués et des postes personnels tournant sous Raspberry Pi OS. Elle implique toutefois une friction d’usage pour les utilisateurs qui avaient pris l’habitude d’un accès rapide en mode sudo. Le niveau effectif de sécurité dépend aussi de la configuration globale du système et de l’accès physique à la machine. Des scénarios d’utilisation spécifiques (kiosks, machines partagées, ou services distants) peuvent nécessiter des ajustements particuliers.
Pour terminer
Raspberry Pi OS 6.2 balise une ligne claire entre simplicité et sécurité: l’accès administratif n’est plus gratuit, mais il reste possible de revenir en arrière si l’organisation l’exige. Le sujet: combien d’utilisateurs adopteront ce renforcement et comment les mainteneurs gèreront les retours sur ces choix.
