Przez wiele lat w Kali Linux przyjęto politykę dostępu roota dla domyślnego użytkownika, co dziedziczy się jeszcze z BackTrack Linux. 31 grudnia 2019 roku deweloperzy Kali Linux postanowili przejść na bardziej „klasyczną” politykę — brak praw roota dla użytkownika w domowej sesji. Zmiana ta zostanie wprowadzona w wersji 2020.1 dystrybucji, ale jeśli chcesz, możesz to już przetestować, pobierając jedną z nocnych lub tygodniowych wersji.
Trochę historii i teorii
Początkowo oparty na Slackware BackTrack Linux nie miał nic poza ogromnym zestawem narzędzi do testów penetracyjnych. Ponieważ wiele z tych narzędzi wymagało praw roota, a dystrybucja była przeznaczona wyłącznie do uruchamiania w trybie Live z płyty, najoczywistszym i najprostszym rozwiązaniem było nadanie domyślnemu użytkownikowi praw roota.
Z biegiem czasu popularność dystrybucji rosła, a użytkownicy zaczęli instalować ją na sprzęcie, zamiast po prostu używać w trybie „bootowalnej płyty”. Wtedy, w lutym 2011 roku, podjęto decyzję o przejściu z Slackware na Ubuntu, aby użytkownicy mieli mniej problemów i mogli na bieżąco aktualizować oprogramowanie. Po jakimś czasie podstawą Kali stał się Debian Linux.
Choć deweloperzy nie zachęcają do używania dystrybucji Kali jako głównego systemu operacyjnego, obecnie wielu użytkowników w jakiś sposób to robi, nawet jeśli nie wykorzystują dystrybucji zgodnie z jej przeznaczeniem — do przeprowadzania testów penetracyjnych. Co ciekawe, tak robią także niektórzy członkowie zespołu deweloperów dystrybucji.
Przy takim użyciu domyślne prawa roota są raczej złem niż korzyścią, dlatego podjęto decyzję o przejściu do „tradycyjnego” modelu bezpieczeństwa — użytkownik domyślny bez praw roota.
Deweloperzy obawiają się, że taka decyzja doprowadzi do całej masy zgłoszeń błędów, ale bezpieczeństwo korzystania z dystrybucji jest wciąż ważniejsze.
Źródło: linux.org.ru
