डीफॉल्टनुसार काली लिनक्समधून रूट अधिकार काढून टाकले जातील

बर्याच वर्षांपासून, काली लिनक्सकडे डिफॉल्ट वापरकर्ता रूट पॉलिसी होती जी बॅकट्रॅक लिनक्सकडून वारशाने प्राप्त झाली होती. 31 डिसेंबर 2019 रोजी, काली लिनक्स डेव्हलपर्सनी अधिक "क्लासिक" धोरणावर स्विच करण्याचा निर्णय घेतला - डीफॉल्ट सत्रात वापरकर्त्यासाठी मूळ अधिकारांची अनुपस्थिती. हा बदल वितरणाच्या 2020.1 रिलीझमध्ये लागू केला जाईल, परंतु, तुमची इच्छा असल्यास, तुम्ही आता रात्रीच्या किंवा साप्ताहिक बिल्डपैकी एक डाउनलोड करून त्याची चाचणी घेऊ शकता.

थोडासा इतिहास आणि सिद्धांत
मूळ स्लॅकवेअर-आधारित बॅकट्रॅक लिनक्स होते, ज्यामध्ये पेंटेस्टिंग साधनांचा एक मोठा संच होता. यापैकी बर्‍याच साधनांना रूट अधिकारांची आवश्यकता असल्याने, आणि वितरण केवळ डिस्कवरून थेट मोडमध्ये चालवायचे होते, सर्वात स्पष्ट आणि सोपा उपाय म्हणजे वापरकर्त्यासाठी डीफॉल्टनुसार रूट अधिकार बनवणे.

कालांतराने, वितरणाची लोकप्रियता वाढली आणि वापरकर्त्यांनी "बूट डिस्क" मोडमध्ये वापरण्याऐवजी ते हार्डवेअरवर स्थापित करण्यास सुरवात केली. त्यानंतर, फेब्रुवारी 2011 मध्ये, स्लॅकवेअरवरून उबंटूवर स्विच करण्याचा निर्णय घेण्यात आला जेणेकरून वापरकर्त्यांना कमी समस्या येतील आणि वेळेवर अपडेट करता येतील. काही काळानंतर, काली डेबियन लिनक्सवर आधारित होता.

तरी विकासक मुख्य OS म्हणून काली वितरणाचा वापर करण्यास प्रोत्साहित करत नाहीत, आता काही कारणास्तव बरेच वापरकर्ते हे करतात, जरी ते वितरण त्याच्या हेतूसाठी वापरत नसले तरी - पेंटेस्ट आयोजित करण्यासाठी. उल्लेखनीय म्हणजे, वितरणाच्या विकास कार्यसंघाचे काही सदस्य असेच करतात.

या वापरासह, डीफॉल्ट रूट अधिकार हे फायद्यापेक्षा वाईट आहेत, म्हणूनच "पारंपारिक" सुरक्षा मॉडेलवर स्विच करण्याचा निर्णय घेण्यात आला - रूट अधिकार नसलेला डीफॉल्ट वापरकर्ता.

विकसकांना भीती वाटते की अशा समाधानामुळे त्रुटी संदेशांचा संपूर्ण समूह होईल, परंतु वितरण वापरण्याची सुरक्षितता अजूनही अधिक महत्त्वाची आहे.

स्त्रोत: linux.org.ru