Por muitos anos, o Kali Linux teve uma política de usuário root padrão que foi herdada do BackTrack Linux. Em 31 de dezembro de 2019, os desenvolvedores do Kali Linux decidiram mudar para uma política mais “clássica” – a ausência de direitos de root para o usuário na sessão padrão. A mudança será implementada na versão 2020.1 da distribuição, mas, se desejar, você pode testá-la agora baixando uma das compilações noturnas ou semanais.
Um pouco de história e teoria
O original era o BackTrack Linux baseado em Slackware, que não tinha nada além de um enorme conjunto de ferramentas de pentesting. Como muitas dessas ferramentas exigiam direitos de root, e a distribuição só deveria ser executada no modo Live a partir de um disco, a solução mais óbvia e simples era conceder direitos de root para o usuário por padrão.
Com o tempo, a popularidade da distribuição cresceu e os usuários começaram a instalá-la no hardware, em vez de simplesmente usá-la no modo “disco de inicialização”. Então, em fevereiro de 2011, foi decidido mudar do Slackware para o Ubuntu para que os usuários tivessem menos problemas e pudessem atualizar em tempo hábil. Depois de algum tempo, Kali foi baseado no Debian Linux.
Embora os desenvolvedores não incentivam o uso da distribuição Kali como sistema operacional principal, agora, por algum motivo, muitos usuários fazem isso, mesmo que não usem a distribuição para a finalidade pretendida - para realizar testes de invasão. Notavelmente, alguns membros da equipe de desenvolvimento da distribuição fazem o mesmo.
Com esse uso, os direitos de root padrão são mais um mal do que um benefício, e é por isso que foi tomada a decisão de mudar para o modelo de segurança “tradicional” - um usuário padrão sem direitos de root.
Os desenvolvedores temem que tal solução leve a um monte de mensagens de erro, mas a segurança do uso da distribuição é ainda mais importante.
Fonte: linux.org.ru