Root-rettigheter vil bli fjernet som standard i Kali Linux

I mange år har Kali Linux hatt en politikk med root-tilgang for brukeren som standard, noe som stammet fra BackTrack Linux. 31. desember 2019 besluttet utviklerne av Kali Linux å gå over til en mer «klassisk» politikk — fravær av root-rettigheter for brukeren i den standardøkten. Endringen vil bli implementert i utgivelsen av distribusjonen 2020.1, men hvis ønskelig, kan man teste det allerede nå ved å laste ned en av de nattlige eller ukentlige byggene.

Litt historie og teori
Kali Linux ble opprinnelig bygget på Slackware BackTrack, som ikke hadde noe annet enn et enormt sett med verktøy for penetrasjonstesting. Siden mange av disse verktøyene krevde root-rettigheter, og distribusjonen var ment for å kjøre i Live-modus fra disk, var det åpenbare og enkleste løsningen å gi root-rettigheter til brukeren som standard.

Etter hvert vokste populariteten til distribusjonen, og brukere begynte å installere den på maskinvare, i stedet for bare å bruke den i «oppstartsdisk»-modus. Da, i februar 2011, ble det besluttet å bytte fra Slackware til Ubuntu for å gi brukerne færre problemer og muligheten for tidsriktige oppdateringer. Etter en tid ble Kali basert på Debian Linux.

Selv om utviklerne oppfordrer ikke til å bruke Kali-distribusjonen som hoved-OS, nå til dags gjør mange brukere av en eller annen grunn dette, selv om de ikke bruker distribusjonen til sitt faktiske formål — for å utføre penetrasjonstester. Det er bemerket at noen medlemmer av utviklingsteamet til distribusjonen også gjør dette.

Ved slik bruk er standard root-rettigheter mer en byrde enn en fordel, så beslutningen ble tatt for å gå over til en «tradisjonell» sikkerhetsmodell — en bruker uten root-rettigheter som standard.

Utviklerne frykter at dette beslutningen kan føre til et stort antall feilmeldinger, men sikkerheten i bruken av distribusjonen er likevel viktigere.

Kilde: linux.org.ru