Kali Linuxis on aastaid olnud tavaline kasutada root-juurdepääsu poliitikat vaikimisi kasutajana, mis pärineb isegi BackTrack Linuxist. 31. detsembril 2019 otsustasid Kali Linuxi arendajad liikuda traditsioonilisema poliitika suunas — vaikimisi seansis ei ole root-õigusi. Muudatus rakendatakse 2020.1 väljaandes, kuid soovi korral saab seda testida juba praegu, laadides alla ühe öö- või nädalakogu.
Tükike ajalugu ja teooriat
Esialgu oli BackTrack Linux, mis põhines Slackware'l, kus ei olnud midagi muud kui tohutu komplekt tööriistu penetratsioonitestide jaoks. Kuna paljud neist tööriistadest nõudsid root-õigusi ja distributsioon oli mõeldud ainult Live-režiimis käivitamiseks plaadi kaudu, oli kõige ilmselgem ja lihtsam lahendus kasutada vaikimisi kasutajana root-õigusi.
Aja jooksul kasvas distributsiooni populaarsus ja kasutajad hakkasid seda installima riistvarale, mitte lihtsalt kasutama seda "buutimisplaadina". Seetõttu, 2011. aasta veebruaris, otsustati ülemineku Slackware'ilt Ubuntu'le, et kasutajad ei kogeks nii palju probleeme ja oleks võimalik regulaarselt värskendusi saada. Mõne aja pärast tugines Kali Debian Linuxile.
Kuigi arendajad ei toeta Kali distributsiooni kasutamist peamise operatsioonisüsteemina, kuid praegu teevad paljud kasutajad seda, isegi juhul, kui nad ei kasuta distributsiooni selle peamise eesmärgi — pentestimise — jaoks. On tähelepanuväärne, et seda teevad ka mõned arendajate meeskonna liikmed.
Sellise kasutuse puhul on vaikimisi root-õigused pigem kahjulikud kui kasulikud, mistõttu otsustati minna traditsioonilise turvamudeli juurde — kasutaja on vaikimisi ilma root-õigusteta.
Arendajad kardavad, et selline otsus toob endaga kaasa hulga veateateid, kuid distributsiooni kasutamise turvalisus on siiski olulisem.
Allikas: linux.org.ru
