Hak root akan dialih keluar daripada Kali Linux secara lalai


Hak root akan dialih keluar daripada Kali Linux secara lalai

Selama bertahun-tahun, Kali Linux mempunyai dasar akar pengguna lalai yang diwarisi daripada BackTrack Linux. Pada 31 Disember 2019, pembangun Kali Linux memutuskan untuk beralih kepada dasar yang lebih "klasik" - ketiadaan hak akar untuk pengguna dalam sesi lalai. Perubahan itu akan dilaksanakan dalam keluaran pengedaran 2020.1, tetapi, jika anda mahu, anda boleh mengujinya sekarang dengan memuat turun salah satu binaan setiap malam atau mingguan.

Sedikit sejarah dan teori
Yang asal ialah BackTrack Linux berasaskan Slackware, yang tidak mempunyai apa-apa selain satu set alat pentesting yang besar. Memandangkan kebanyakan alat ini memerlukan hak akar, dan pengedaran hanya bertujuan untuk dijalankan dalam mod Langsung dari cakera, penyelesaian yang paling jelas dan mudah ialah membuat hak root untuk pengguna secara lalai.

Dari masa ke masa, populariti pengedaran itu berkembang, dan pengguna mula memasangnya pada perkakasan, bukannya hanya menggunakannya dalam mod "cakera but". Kemudian, pada Februari 2011, telah diputuskan untuk bertukar daripada Slackware kepada Ubuntu supaya pengguna akan menghadapi lebih sedikit masalah dan dapat mengemas kini tepat pada masanya. Selepas beberapa lama, Kali didasarkan pada Debian Linux.

Walaupun pembangun tidak menggalakkan penggunaan pengedaran Kali sebagai OS utama, kini atas sebab tertentu ramai pengguna melakukan ini, walaupun mereka tidak menggunakan pengedaran untuk tujuan yang dimaksudkan - untuk menjalankan pentest. Hebatnya, sesetengah ahli pasukan pembangunan pengedaran melakukan perkara yang sama.

Dengan penggunaan ini, hak root lalai adalah lebih jahat daripada faedah, itulah sebabnya keputusan dibuat untuk beralih kepada model keselamatan "tradisional" - pengguna lalai tanpa hak root.

Pembangun takut bahawa penyelesaian sedemikian akan membawa kepada sejumlah besar mesej ralat, tetapi keselamatan menggunakan pengedaran masih lebih penting.

Sumber: linux.org.ru

Tambah komen