Долгие годы в Kali Linux пользовались политикой root-доступа по умолчанию для пользователей, унаследованной от BackTrack Linux. 31 декабря 2019 года разработчики Kali Linux приняли решение перейти к более «классической» политике — отсутствию root прав у пользователя в дефолтной сессии. Это изменение будет внедрено в выпуск 2020.1 дистрибутива, но при желании его уже можно протестировать, скачав одну из ночных или еженедельных сборок.
Немного истории и теории
Изначально был основанный на Slackware BackTrack Linux, в котором содержался лишь огромный набор инструментов для пентестинга. Поскольку многие из этих инструментов требовали root прав, а дистрибутив предназначался только для работы в Live режиме с диска, самым очевидным решением было предоставить root-права пользователю по умолчанию.
Со временем популярность дистрибутива росла, и пользователи начали устанавливать его на физическое оборудование, вместо простого использования в режиме загрузочного диска. В феврале 2011 года было принято решение перейти со Slackware на Ubuntu, чтобы у пользователей было меньше проблем и появилась возможность своевременного обновления. Вскоре в основу Kali лег Debian Linux.
Čeprav разработчики не рекомендуют использовать дистрибутив Kali в качестве основной ОС, однако многие пользователи по какой-то причине делают это, даже если не используют дистрибутив по его прямому назначению — для проведения пентестов. Интересно, что так поступают и некоторые члены команды разработчиков дистрибутива.
При таком использовании дефолтные root-права скорее создают проблемы, чем приносят пользу, поэтому было решено перейти к «традиционной» модели безопасности — пользователь по умолчанию без root-прав.
Разработчики опасаются, что такое решение приведет к множеству сообщений об ошибках, но безопасность использования дистрибутива остается важнее.
Izvor: linux.org.ru
