В продължение на много години в Kali Linux беше прието да се използва политика на root достъп за потребителя по подразбиране, наследена от BackTrack Linux. На 31 декември 2019 година разработчиците на Kali Linux решиха да преминат към по-„класическа“ политика — липса на root права за потребителя в подразбиращата се сесия. Промяната ще бъде внедрена в изданието 2020.1 на дистрибутива, но, при желание, може да се тества още сега, изтегляйки една от нощните или седмичните версии.
Няколко факта от историята и теорията
Първоначално базиран на Slackware, BackTrack Linux нямаше нищо друго освен огромен набор от инструменти за пентестинг. Тъй като много от тези инструменти изискваха root права, а дистрибутивът беше предназначен единствено за стартиране в Live режим от диск, най-очевидното и просто решение беше да се предоставят root права на потребителя по подразбиране.
С времето популярността на дистрибутива нарастваше и потребителите започнаха да го инсталират на хардуер, вместо просто да го използват в режим на „загрузъчен диск“. Тогава, през февруари 2011 година, беше взето решение да се премине от Slackware на Ubuntu, за да имат потребителите по-малко проблеми и да се създаде възможност за навременни актуализации. След известно време, основата на Kali стана Debian Linux.
Въпреки че разработчиците не насърчават използването на дистрибутива Kali като основна ОС, но в днешно време много потребители по някаква причина го правят, дори и в случаите, когато не използват дистрибутива за неговото пряко предназначение — за провеждане на пентестове. Интересно е, че така правят и някои членове на екипа за разработка на дистрибутива.
При такова използване, подразбиращите се root права са по-скоро зло, отколкото полза, затова беше взето решение да се премине към „традиционна“ модел на сигурност — потребител по подразбиране без root права.
Разработчиците се опасяват, че това решение ще доведе до цяла поредица от съобщения за грешки, но сигурността при използването на дистрибутива остава по-важна.
Източник: linux.org.ru
