Viele Jahre lang war es in Kali Linux üblich, eine Root-Zugriffsrichtlinie für den Standardbenutzer zu verwenden, die bereits aus BackTrack Linux stammte. Am 31. Dezember 2019 entschieden die Entwickler von Kali Linux, zu einer «klassischeren» Politik — dem Fehlen von Root-Rechten für den Benutzer in der Standard-Sitzung — überzugehen. Diese Änderung wird mit der Veröffentlichung der Version 2020.1 des Distributionspakets eingeführt, kann jedoch bereits jetzt getestet werden, indem eine der nächtlichen oder wöchentlichen Builds heruntergeladen wird.
Ein wenig Geschichte und Theorie
Ursprünglich basierte BackTrack Linux auf Slackware und enthielt nichts außer einem riesigen Werkzeugkasten für Penetrationstests. Da viele dieser Werkzeuge Root-Rechte erforderten und die Distribution ausschließlich für den Live-Betrieb von einem Medium gedacht war, war die offensichtlichste und einfachste Lösung, Root-Rechte für den Standardbenutzer zu gewähren.
Im Laufe der Zeit wuchs die Beliebtheit der Distribution, und die Benutzer begannen, sie auf Hardware zu installieren, anstatt sie einfach im Modus «Boot-Disk» zu verwenden. Daher wurde im Februar 2011 entschieden, von Slackware auf Ubuntu umzusteigen, um den Benutzern weniger Probleme zu bereiten und regelmäßige Updates zu ermöglichen. Nach einiger Zeit legte man die Basis für Kali Linux auf Debian Linux.
Obwohl Die Entwickler raten davon ab, die Kali-Distribution als primäres Betriebssystem zu verwenden, dennoch tun das heutzutage viele Benutzer aus unerklärlichen Gründen, selbst wenn sie die Distribution nicht für ihren eigentlichen Zweck — Penetrationstests — nutzen. Interessanterweise tun dies auch einige Mitglieder des Entwicklungsteams der Distribution.
Bei dieser Verwendung sind die Standard-Root-Rechte eher ein Nachteil als ein Vorteil, weshalb die Entscheidung getroffen wurde, zu einem «traditionellen» Sicherheitsmodell überzugehen — der Standardbenutzer hat keine Root-Rechte.
Die Entwickler befürchten, dass diese Entscheidung zu einer Fülle von Fehlermeldungen führen wird, aber die Sicherheit der Nutzung der Distribution ist dennoch wichtiger.
Quelle: linux.org.ru
