В продължение на много години Kali Linux имаше политика за root потребител по подразбиране, която беше наследена от BackTrack Linux. На 31 декември 2019 г. разработчиците на Kali Linux решиха да преминат към по-„класическа“ политика - липсата на root права за потребителя в сесията по подразбиране. Промяната ще бъде приложена в изданието 2020.1 на дистрибуцията, но ако желаете, можете да я тествате сега, като изтеглите една от нощните или седмичните версии.
Малко история и теория
Оригиналът беше базиран на Slackware BackTrack Linux, който нямаше нищо друго освен огромен набор от инструменти за пентест. Тъй като много от тези инструменти изискваха root права и дистрибуцията беше предназначена да се изпълнява само в режим на живо от диск, най-очевидното и просто решение беше да се направят root права за потребителя по подразбиране.
С течение на времето популярността на дистрибуцията нарасна и потребителите започнаха да я инсталират на хардуер, вместо просто да я използват в режим на „зареждащ диск“. След това, през февруари 2011 г., беше решено да се премине от Slackware към Ubuntu, така че потребителите да имат по-малко проблеми и да могат да актуализират навреме. След известно време Kali беше базиран на Debian Linux.
Въпреки че разработчиците не насърчават използването на дистрибуцията на Kali като основна операционна система, сега по някаква причина много потребители правят това, дори и да не използват дистрибуцията по предназначение - да провеждат пентестове. Забележително е, че някои членове на екипа за разработка на дистрибуцията правят същото.
При тази употреба root правата по подразбиране са по-скоро зло, отколкото полза, поради което беше взето решение да се премине към „традиционния“ модел на сигурност - потребител по подразбиране без root права.
Разработчиците се страхуват, че подобно решение ще доведе до цял куп съобщения за грешки, но безопасността при използването на дистрибуцията е все още по-важна.
Източник: linux.org.ru