Per molti anni, Kali Linux ha adottato la politica di accesso root per l'utente predefinito, ereditata da BackTrack Linux. Il 31 dicembre 2019, gli sviluppatori di Kali Linux hanno deciso di passare a una politica più "classica": assenza di diritti di root per l'utente nella sessione predefinita. Questa modifica sarà implementata con il rilascio del 2020.1 della distribuzione, ma se desiderate, potete già testarla scaricando una delle versioni notturne o settimanali.
Un po' di storia e teoria
Inizialmente basato su Slackware, BackTrack Linux non conteneva nulla tranne un vasto set di strumenti per il pentesting. Poiché molti di questi strumenti richiedevano diritti di root e la distribuzione era destinata solo all'esecuzione in modalità Live da disco, la soluzione più ovvia e semplice era garantire i diritti di root per l'utente predefinito.
Col tempo, la popolarità della distribuzione è aumentata, e gli utenti hanno cominciato a installarla su hardware, invece di utilizzarla semplicemente in modalità "disco di avvio". Così, nel febbraio 2011, si è deciso di passare da Slackware a Ubuntu, per ridurre i problemi degli utenti e facilitare gli aggiornamenti tempestivi. Dopo un po', Kali ha adottato Debian Linux come base.
Sebbene Gli sviluppatori non incoraggiano l'uso della distribuzione Kali come sistema operativo principale, eppure molti utenti lo fanno, anche se non utilizzano la distribuzione per il suo scopo principale — il pentesting. È interessante notare che anche alcuni membri del team di sviluppo della distribuzione fanno così.
Con un uso di questo tipo, i diritti di root predefiniti sono più un male che un vantaggio, quindi si è deciso di adottare un modello di sicurezza "tradizionale": l'utente predefinito senza diritti di root.
Gli sviluppatori temono che questa decisione porterà a un mare di segnalazioni di errori, ma la sicurezza nell'uso della distribuzione è comunque più importante.
Fonte: linux.org.ru
