Kali "si arrende" e introduce utente non-root

[xavier77]

https://www.kali.org/news/kali-default-non-root-user/

[steff]

Sicuramente meglio per certe persone attratte e - diciamo - non troppo competenti.

[Darren]

Mr. Robot ha fatto dei danni...

[thece]

@xavier77

"Si arrende" a chi o a che cosa?


Ritengo questa scelta assolutamente priva di senso. Kali Linux ha un target ben specifico: il penetration tester (e assimilati). Questa tipologia di utente non si porrà nemmeno il problema di riattivare la piena funzionalità dell'utente root, poichè l'utilizzo di root è un requisito per l'utilizzo profiquo degli strumenti messi a disposizione da questa distro.

L'altra tipologia tipica che usa Kali Linux è l'utente "smanettone", più o meno "ignorante". In quanto tale (smanettone) vogliamo scommettere su quale sarà la prima azione che andrà a fare?
Questa scelta avrà come unico risultato l'aumento delle query sui motori di ricerca sul come andare a riattivare la piena funzionalità dell'utente root.

[Stealth]

... Questa scelta avrà come unico risultato l'aumento delle query sui motori di ricerca sul come andare a riattivare la piena funzionalità dell'utente root.

E siccome tengono famiglia e non si butta via niente, il supremo algoritmo si sveglierà di soprassalto per cercare di vendere qualcosa agli smanettoni, o di vendere direttamente gli smanettoni agli inserzionisti

[Zombie17]

@xavier77

"Si arrende" a chi o a che cosa?


Ritengo questa scelta assolutamente priva di senso. Kali Linux ha un target ben specifico: il penetration tester (e assimilati). Questa tipologia di utente non si porrà nemmeno il problema di riattivare la piena funzionalità dell'utente root, poichè l'utilizzo di root è un requisito per l'utilizzo profiquo degli strumenti messi a disposizione da questa distro.

L'altra tipologia tipica che usa Kali Linux è l'utente "smanettone", più o meno "ignorante". In quanto tale (smanettone) vogliamo scommettere su quale sarà la prima azione che andrà a fare?
Questa scelta avrà come unico risultato l'aumento delle query sui motori di ricerca sul come andare a riattivare la piena funzionalità dell'utente root.

Hai colto nel segno.

È come se il proprietario di un officina mettesse sottochiave 3/4 degli attrezzi per paura che gli operai li rubino.

La paura gli passa, ma il lavoro come avanza se l'operaio non ha libero accesso agli attrezzi?

Penso che sia una scelta fatta per venire in contro a società strutturate per cui rappresenta un problema avere un utente root in ogni postazione, così invece diventerebbe più veloce e semplice la gestione dei permessi nelle varie postazioni.

Per il singolo che è proprietario della macchina che usa non fa alcuna differenza perchè continuerà a lavorare con i permessi di root.

[thece]

Penso che sia una scelta fatta per venire in contro a società strutturate per cui rappresenta un problema avere un utente root in ogni postazione, così invece diventerebbe più veloce e semplice la gestione dei permessi nelle varie postazioni.

Le società che si occupano di Sicurezza Informatica VOGLIONO che tali postazioni vengano utilizzate come root. Vogliono che tale distro sia usata al massimo delle sue potenzialità. Le postazioni cui ti riferisci non sono postazioni multi utente.
Ripeto: Kali Linux ha una destinazione d'uso molto specifica. La scelta fatta da Kali non ha alcun senso.

[steff]

Secondo loro il senso sarebbe questo:

Many Applications Require Non Root Accounts
On the opposite direction, over the years a number of applications and services have been configured to forbid their usage as the root user. This has become either a maintenance burden for us (when we opted to patch out the check or reconfigure the service) or a nuisance for users that could not use their application (with chrome/chromium being a well known case).

Dropping this default root policy will thus simplify maintenance of Kali and will avoid problems for end-users.

[thece]

Parafrasando una nota pubblicità: per molti ma non per tutti.
Si avevo già letto, ma rimango ugualmente fermo sulla mia opinione.

[caturen]

la tua posizione è ininfluente dato che non sei tu che sviluppi kali. Se non ti sta bene quello che fanno passa ad altro. Ognuno ha una s testa e gestisce le cose secondo il suo modo di fare.

[thece]

Veramente? Allora me ne farò una ragione

[frapox]

Mr. Robot ha fatto dei danni...

Ahah ho pensato la stessa cosa.

Scherzi a parte, nel post di 10 giorni fa è spiegato come mai, e come scelta è sensata. Nel momento in cui Kali diventa mainstream, automaticamente aumentano anche le responsabilità, e mettere l'utente root come default non sarebbe più una scelta responsabile. L'utente mediamente esperto ci mette 3 secondi ad attivare l'utente root e usare quello -- sia da terminale che da sessione grafica.

[a323109]

Mr. Robot ha fatto dei danni...

Mr. Robot esiste. Ci ho anche litigato una volta

Lo trovate su Hackforums.net