Viele Jahre lang war es in Kali Linux üblich, dass der Benutzer standardmäßig root-Rechte hatte, was aus BackTrack Linux übernommen wurde. Am 31. Dezember 2019 entschieden die Entwickler von Kali Linux, zu einer eher "klassischen" Politik überzugehen — ohne root-Rechte für den Benutzer in der Standardsitzung. Diese Änderung wird in der Version 2020.1 des Distributions veröffentlicht, aber wenn Sie möchten, können Sie sie bereits jetzt testen, indem Sie eine der Nacht- oder Wochenbuilds herunterladen.
Ein bisschen Geschichte und Theorie
Ursprünglich wurde BackTrack Linux auf Slackware basierend entwickelt und hatte nichts außer einer umfangreichen Sammlung von Werkzeugen für Penetrationstests. Da viele dieser Werkzeuge root-Rechte benötigten und die Distribution nur im Live-Modus von einem Medium gestartet werden sollte, war die naheliegendste und einfachste Lösung, root-Rechte für den Benutzer standardmäßig zu gewähren.
Im Laufe der Zeit wuchs die Beliebtheit der Distribution, und immer mehr Benutzer begannen, sie auf Hardware zu installieren, anstatt sie einfach im "Boot-Disk"-Modus zu verwenden. Daher wurde im Februar 2011 die Entscheidung getroffen, von Slackware auf Ubuntu zu wechseln, um den Benutzern weniger Probleme zu bereiten und eine rechtzeitige Aktualisierung zu ermöglichen. Nach einiger Zeit basierte Kali dann auf Debian Linux.
Obwohl Die Entwickler befürworten nicht die Verwendung der Kali-Distribution als primäres Betriebssystem., heutzutage jedoch tun viele Benutzer dies aus unbekannten Gründen, selbst wenn sie die Distribution nicht entsprechend ihrem ursprünglichen Zweck - für Penetrationstests - verwenden. Bemerkenswerterweise tun dies sogar einige Mitglieder des Entwicklerteams der Distribution.
Bei dieser Verwendung sind die Standard-Root-Rechte eher schädlich als nützlich, weshalb die Entscheidung getroffen wurde, zum "traditionellen" Sicherheitsmodell zu wechseln - der Benutzer hat standardmäßig keine Root-Rechte.
Die Entwickler befürchten, dass diese Entscheidung zu einer Flut von Fehlermeldungen führen könnte, aber die Sicherheit bei der Verwendung der Distribution hat dennoch Vorrang.
Quelle: linux.org.ru
