Per molti anni, Kali Linux ha adottato una politica di accesso root per l'utente di default, una pratica ereditata da BackTrack Linux. Il 31 dicembre 2019, gli sviluppatori di Kali Linux hanno deciso di passare a una politica più "classica", ovvero l'assenza di privilegi di root per l'utente nella sessione di default. Questa modifica verrà implementata nel rilascio 2020.1 della distribuzione, ma, se desiderato, è possibile testarla già ora scaricando una delle versioni nightly o settimanali.
Un po' di storia e teoria
Inizialmente basato su Slackware, BackTrack Linux non aveva nulla oltre a un enorme set di strumenti per il pentesting. Poiché molti di questi strumenti richiedevano privilegi di root e la distribuzione era progettata esclusivamente per l'esecuzione in modalità Live da disco, la soluzione più ovvia e semplice era garantire i diritti di root per l'utente di default.
Con il tempo, la popolarità della distribuzione è cresciuta, e gli utenti hanno iniziato a installarla su hardware, piuttosto che limitarne l'uso a quello in modalità disco di avvio. Così, nel febbraio 2011, è stata presa la decisione di passare da Slackware a Ubuntu, per ridurre i problemi per gli utenti e garantire aggiornamenti tempestivi. Dopo un po', Kali si è basata su Debian Linux.
Sebbene gli sviluppatori non incoraggino l'uso della distribuzione Kali come sistema operativo principale, molti utenti attualmente lo fanno inspiegabilmente, anche se non usano la distribuzione per il suo scopo originale — per condurre test di penetrazione. È curioso notare che questo comportamento è adottato anche da alcuni membri del team di sviluppo della distribuzione.
Con questo uso, i diritti di root predefiniti sono più un male che un bene, quindi è stata presa la decisione di passare a un modello di sicurezza "tradizionale" — l'utente per impostazione predefinita senza diritti di root.
Gli sviluppatori temono che questa decisione porti a una quantità enorme di segnalazioni di bug, ma la sicurezza nell'uso della distribuzione rimane comunque una priorità.
Fonte: linux.org.ru
