Under många år har Kali Linux använt en root-åtkomstpolicy för användaren som standard, vilket härstammar från BackTrack Linux. Den 31 december 2019 beslutade utvecklarna av Kali Linux att övergå till en mer "klassisk" policy — ingen root-åtkomst för användaren i den standard sessionen. Denna ändring kommer att implementeras i utgåvan av 2020.1 av distributionen, men om du vill kan du testa det redan nu genom att ladda ner en av de nattliga eller veckovisa byggnaderna.
Lite historia och teori
Ursprungligen var BackTrack Linux baserat på Slackware och innehöll inget annat än ett stort utbud av verktyg för pentesting. Eftersom många av dessa verktyg krävde root-åtkomst och distributionen var avsedd att köras endast i Live-läge från en disk, var det mest uppenbara och enkla lösningen att göra root-åtkomst till standardanvändaren.
Med tiden växte distributionens popularitet och användarna började installera den på hårdvara istället för att bara använda den i "boot disk"-läge. I februari 2011 beslutades det att övergå från Slackware till Ubuntu för att ge användarna färre problem och möjlighet till regelbundna uppdateringar. Efter ett tag blev Debian Linux grunden för Kali.
Även om utvecklarna uppmuntrar inte att använda Kali-distributionen som ett huvud-OS, ändå gör många användare av någon anledning detta, även om de inte använder distributionen för sitt avsedda syfte — att genomföra pentests. Det är värt att notera att även vissa medlemmar av utvecklarnas team gör så.
Vid sådan användning är standardroot-åtkomsten mer ett problem än en fördel, därför beslutades det att övergå till en "traditionell" säkerhetsmodell — standardanvändaren utan root-åtkomst.
Utvecklarna är oroade över att detta beslut kommer att leda till en mängd felrapporter, men säkerheten vid användning av distributionen är ändå viktigare.
Källa: linux.org.ru
