Durante muchos años, Kali Linux ha utilizado la política de acceso root para el usuario por defecto, heredada de BackTrack Linux. El 31 de diciembre de 2019, los desarrolladores de Kali Linux decidieron adoptar una política más "clásica": la ausencia de derechos de root en el usuario en la sesión por defecto. Este cambio se implementará en el lanzamiento de la versión 2020.1 de la distribución, pero, si lo desea, se puede probar ahora descargando una de las compilaciones diarias o semanales.
Un poco de historia y teoría
Originalmente, BackTrack Linux se basó en Slackware y no contenía nada más que un enorme conjunto de herramientas para pruebas de penetración. Como muchas de estas herramientas requerían derechos de root y la distribución estaba destinada solo para ejecutarse en modo Live desde un disco, la solución más obvia y sencilla era proporcionar derechos de root al usuario por defecto.
Con el tiempo, la popularidad de la distribución creció y los usuarios comenzaron a instalarla en hardware en lugar de simplemente usarla en modo de "disco de arranque". Entonces, en febrero de 2011, se decidió cambiar de Slackware a Ubuntu, para que los usuarios tuvieran menos problemas y hubiera una posibilidad de actualizaciones oportunas. Después de un tiempo, Kali se basó en Debian Linux.
Aunque Los desarrolladores no fomentan el uso de Kali como sistema operativo principal., sin embargo, hoy en día muchos usuarios lo hacen, incluso si no utilizan la distribución para su propósito directo: realizar pruebas de penetración. Curiosamente, algunos miembros del equipo de desarrollo de la distribución también lo hacen.
Con este uso, los derechos de root por defecto son más una molestia que una ventaja, por lo que se decidió adoptar un modelo de seguridad "tradicional": un usuario por defecto sin derechos de root.
Los desarrolladores temen que esta decisión genere una avalancha de informes de errores, pero la seguridad en el uso de la distribución sigue siendo más importante.
Fuente: linux.org.ru
