I mange år har Kali Linux anvendt en root-adgangspolitik for brugeren som standard, en arv fra BackTrack Linux. Den 31. december 2019 besluttede udviklerne af Kali Linux at skifte til en mere 'klassisk' politik — ingen root-rettigheder for brugeren i standard sessionen. Ændringen vil blive implementeret i version 2020.1 af distributionen, men hvis man ønsker det, kan man allerede nu teste det ved at downloade en af de natlige eller ugentlige builds.
Lidt historie og teori
Kali Linux var oprindeligt baseret på Slackware BackTrack Linux, som kun indeholdt et stort udvalg af værktøjer til penetrationstestning. Da mange af disse værktøjer krævede root-rettigheder, og distributionen kun var beregnet til at køre i Live-tilstand fra en disk, var det mest oplagte og enkle valg at give root-rettigheder til brugeren som standard.
Med tiden steg populariteten af distributionen, og brugerne begyndte at installere den på hardware i stedet for blot at bruge den i 'boot disk' tilstand. Derfor, i februar 2011, blev det besluttet at skifte fra Slackware til Ubuntu for at minimere problemer for brugerne og muliggøre rettidige opdateringer. Efter noget tid blev Kali baseret på Debian Linux.
Selvom udviklerne opfordrer ikke til at bruge Kali-distributionen som det primære operativsystem, men i dag gør mange brugere det af en eller anden grund, selvom de ikke bruger distributionen til dens tilsigtede formål — til at udføre penetrationstest. Det er bemærkelsesværdigt, at nogle medlemmer af udviklingsteamet for distributionen også gør det.
Ved sådan brug er de standard root-rettigheder i højere grad en hindring end en fordel, hvorfor beslutningen om at overgå til en 'traditionel' sikkerhedsmodel — en bruger uden root-rettigheder som standard — blev truffet.
Udviklerne frygter, at denne beslutning vil føre til en overflod af fejlrapporter, men sikkerheden ved brugen af distributionen er trods alt vigtigere.
Kilde: linux.org.ru
