Po mnoho rokov mal Kali Linux predvolenú koreňovú politiku používateľa, ktorá bola zdedená z BackTrack Linuxu. Dňa 31. decembra 2019 sa vývojári Kali Linuxu rozhodli prejsť na „klasickejšiu“ politiku – absenciu práv root pre používateľa v predvolenej relácii. Zmena bude implementovaná vo vydaní distribúcie 2020.1, ale ak chcete, môžete ju otestovať už teraz stiahnutím jednej z nočných alebo týždenných verzií.
Trochu histórie a teórie
Pôvodný bol BackTrack Linux založený na Slackware, ktorý nemal nič iné ako obrovskú sadu nástrojov na testovanie. Keďže mnohé z týchto nástrojov si vyžadovali práva root a distribúcia mala byť spustená iba v režime Live z disku, najzrejmejším a najjednoduchším riešením bolo štandardne nastaviť práva root pre používateľa.
Postupom času popularita distribúcie rástla a používatelia ju začali inštalovať na hardvér namiesto toho, aby ju jednoducho používali v režime „zavádzacieho disku“. Potom, vo februári 2011, bolo rozhodnuté prejsť zo Slackware na Ubuntu, aby používatelia mali menej problémov a mohli aktualizovať včas. Po nejakom čase bol Kali založený na Debian Linuxe.
Hoci vývojári nepodporujú používanie distribúcie Kali ako hlavného OS, teraz to z nejakého dôvodu mnohí používatelia robia, aj keď distribúciu nepoužívajú na zamýšľaný účel - na vykonávanie pentestov. Je pozoruhodné, že niektorí členovia vývojového tímu distribúcie robia to isté.
Pri tomto použití sú predvolené práva roota skôr zlom ako prínosom, a preto padlo rozhodnutie prejsť na „tradičný“ bezpečnostný model – predvoleného používateľa bez práv root.
Vývojári sa obávajú, že takéto riešenie povedie k celej hromade chybových hlásení, no bezpečnosť používania distribúcie je predsa len dôležitejšia.
Zdroj: linux.org.ru