Jarenlang was het gebruikelijk om in Kali Linux de roottoegang als standaard voor de gebruiker in te stellen, wat zijn oorsprong heeft in BackTrack Linux. Op 31 december 2019 besloten de ontwikkelaars van Kali Linux over te stappen naar een meer "klassieke" aanpak — geen rootrechten voor de gebruiker in de standaard sessie. Deze wijziging zal worden doorgevoerd in de release 2020.1 van de distributie, maar voor degenen die dat willen, is het al mogelijk om het uit te proberen door een van de nacht- of wekelijkse builds te downloaden.
Een beetje geschiedenis en theorie
Kali was oorspronkelijk gebaseerd op Slackware BackTrack Linux, dat alleen een enorme set tools voor pentesting bevatte. Omdat veel van deze tools rootrechten vereisten en de distributie bedoeld was om alleen in de Live-modus vanaf een schijf te draaien, was de meest voor de hand liggende en eenvoudige oplossing om rootrechten voor de standaardgebruiker toe te wijzen.
Na verloop van tijd nam de populariteit van de distributie toe en begonnen gebruikers deze op hardware te installeren in plaats van deze alleen als 'opstartschijf' te gebruiken. Daarom werd in februari 2011 besloten om over te stappen van Slackware naar Ubuntu, zodat gebruikers minder problemen zouden ondervinden en er tijdig updates beschikbaar kwamen. Enige tijd later werd Debian Linux de basis voor Kali.
Although ontwikkelaars moedigen het gebruik van de Kali-distributie als primaire besturingssysteem niet aan, tegenwoordig doen veel gebruikers dit echter om de een of andere reden, zelfs als ze de distributie niet voor het oorspronkelijke doel gebruiken — het uitvoeren van pentests. Opmerkelijk is dat ook sommige leden van het ontwikkelteam dit doen.
Bij dit gebruik zijn de standaard rootrechten eerder een nadeel dan een voordeel, daarom is besloten om over te stappen naar een 'traditioneel' veiligheidsmodel — een standaard gebruiker zonder rootrechten.
De ontwikkelaars vrezen dat deze beslissing zal leiden tot een hoop foutmeldingen, maar de veiligheid van het gebruik van de distributie is toch belangrijker.
Bron: linux.org.ru
