Több éven át a Kali Linux alapértelmezett felhasználója a root-hozzáférési politikáját követte, ami a BackTrack Linuxból származik. 2019. december 31-én a Kali Linux fejlesztői úgy döntöttek, hogy átállnak egy „klasszikusabb” politikára – az alapértelmezett munkamenetben a felhasználóknak nem lesz root-joguk. A változást a disztribúció 2020.1-es kiadásában vezetik be, de aki szeretné, már most is tesztelheti az egyik éjszakai vagy heti kiadás letöltésével.
Egy kis történelem és elmélet
Eredetileg a Slackware alapú BackTrack Linux volt, ami nem tartalmazott mást, csak egy hatalmas eszközkészletet a penetrációs teszteléshez. Mivel ezek közül sok eszköz root-jogokat igényelt, és a disztribúciót csak Live üzemmódban lehetett futtatni lemezen, a legnyilvánvalóbb és legegyszerűbb megoldás az volt, hogy a felhasználónak alapértelmezetten root-jogokat biztosítanak.
Idővel a disztribúció népszerűsége nőtt, és a felhasználók elkezdték telepíteni a hardverükre, ahelyett, hogy egyszerűen Live lemezként használnák. Akkor, 2011 februárjában úgy döntöttek, hogy a Slackware-ről átállnak az Ubuntu-ra, hogy a felhasználóknak kevesebb problémájuk legyen, és lehetővé váljon a rendszeres frissítés. Néhány idő elteltével a Kali alapja a Debian Linux lett.
Bár a fejlesztők nem javasolják a Kali disztribúció fő operációs rendszerként való használatát, manapság sok felhasználó valamiért mégis ezt teszi, még akkor is, ha nem a disztribúció kijelölt céljára használják — penetrációs tesztelésre. Érdekes módon ezt maga a disztribúció fejlesztői közül néhányan is teszik.
Ilyen használat mellett az alapértelmezett root-jogok inkább ártalmasak, mint hasznosak, ezért döntöttek úgy, hogy áttérnek a „hagyományos” biztonsági modellre — alapértelmezett felhasználó root-jogok nélkül.
A fejlesztők aggódnak, hogy ez a döntés rengeteg hibaüzenetet fog kiváltani, de a disztribúció biztonságos használata mindazonáltal fontosabb.
Forrás: linux.org.ru
