Nga Kali Linux Të drejtat rrënjësore do të hiqen si parazgjedhje


Nga Kali Linux Të drejtat rrënjësore do të hiqen si parazgjedhje

Për shumë vite në Kali Linux Ishte praktikë e zakonshme të përdorej politika e aksesit rrënjësor për përdoruesin si parazgjedhje, e cila u trashëgua nga BackTrack. LinuxMë 31 dhjetor 2019, zhvilluesit e Kali Linux Ne kemi vendosur të kalojmë në një politikë më "klasike" - pa privilegje root për përdoruesin në sesionin e parazgjedhur. Ndryshimi do të zbatohet në versionin 2020.1 të shpërndarjes, por mund ta testoni tani duke shkarkuar një nga versionet e përvitshme ose javore.

Pak histori dhe teori
Fillimisht i bazuar në Slackware, BackTrack Linux, i cili nuk përmbante gjë tjetër veçse një grup të madh mjetesh për testimin e depërtimit. Meqenëse shumë nga këto mjete kërkonin privilegje root, dhe shpërndarja ishte menduar vetëm të ekzekutohej në modalitetin Live nga një disk, zgjidhja më e dukshme dhe e thjeshtë ishte t'i jepeshin privilegje root përdoruesit të parazgjedhur.

Me kalimin e kohës, popullariteti i shpërndarjes u rrit dhe përdoruesit filluan ta instalonin atë në harduerin e tyre në vend që ta përdornin thjesht në modalitetin "boot disk". Pastaj, në shkurt 2011, u mor vendimi për të kaluar nga Slackware në Ubuntu, në mënyrë që përdoruesit të kishin më pak probleme dhe të ishin në gjendje të përditësonin në kohën e duhur. Pas njëfarë kohe, Kali u bazua në Debian Linux.

megjithëse Zhvilluesit nuk e inkurajojnë përdorimin e shpërndarjes Kali si sistemin operativ kryesor.Për ndonjë arsye, shumë përdorues tani po e bëjnë këtë, edhe nëse nuk po e përdorin shpërndarjen për qëllimin e saj të synuar - për testimin e depërtimit. Çuditërisht, disa anëtarë të ekipit të zhvillimit të shpërndarjes e bëjnë këtë gjithashtu.

Me këtë lloj përdorimi, të drejtat e parazgjedhura të root janë më shumë të dëmshme sesa të dobishme, kështu që u mor vendimi për të kaluar në një model sigurie "tradicional" - një përdorues të parazgjedhur pa të drejta root.

Zhvilluesit kanë frikë se ky vendim do të çojë në një mori mesazhesh gabimi, por siguria e përdorimit të shpërndarjes është akoma më e rëndësishme.

Burimi: linux.org.ru

Bleni një host të besueshëm për faqet me mbrojtje DDoS, serverë VPS VDS 🔥 Bleni hosting të besueshëm të faqeve të internetit me mbrojtje DDoS, servera VPS VDS | ProHoster