网站建设、公众号开发、微网站、微商城、小程序就找牛创网络 !

7*24小时服务专线: 152-150-65-006 023-68263070 扫描二维码加我微信 在线QQ

linux安全团结互助,让我们共同进步!

当前位置:主页 > 技术资讯 > 网络安全 > linux安全 >

我们的优势: 10年相关行业经验,专业设计师量身定制 设计师一对一服务模式,上百家客户案例! 企业保证,正规流程,正规合作 7*24小时在线服务,售后无忧

Kali Linux即将推出的2020.1版安全模型重大改革——默认非root用户

文章来源:重庆网络安全 发布时间:2020-01-08 10:17:18 围观次数:
分享到:

摘要:Kali Linux团队在Twitter上宣布:“新的一年是进行重大改变的好时机,因此,我们宣布在即将发布的2020 1版本中,Kali安全模型也将进行重大改革——默认非root用户。”

  Kali Linux团队在Twitter上宣布:“新的一年是进行重大改变的好时机,因此,我们宣布在即将发布的2020.1版本中,Kali安全模型也将进行重大改革——默认非root用户。”

blob.png

  该版本将于2020年1月下旬发布,但用户可以使用““the daily builds”对其进行测试。 此外,在Kali 2020.1正式发布之前,用户还可以下载并每周运行“ kali-weekly”进行测试。

  基于Debian-Testing操作系统的整体稳定性,越来越多的用户将Kali用作其日常操作系统,因此该团队决定进行此更改。

  Kali团队负责人Jim O'Gorman表示:“尽管我们不鼓励人们将Kali作为日常操作系统运行,但在过去几年中,越来越多的用户开始这样做(即使他们没有专门将其用于渗透测试),包括Kali开发小组的一些成员。”。

  “当人们将Kali作为日常操作系统运行时,很明显他们不会以默认的root用户身份运行。随着时间的推移,显而易见的结果是不再需要默认的root用户,而Kali最好使用它来代替 更传统的安全模式。”

  此外,多年来,发行版中包含的许多安全工具不再需要root用户访问权限,并且用户可以完全访问其所有功能,默认情况下甚至禁止从root用户访问其中的某些功能。

  O’Gorman补充说:“删除默认根目录将简化Kali的维护,并避免最终用户遇到问题。”

  在实现非root用户之后,最终用户需要注意以下一些更改:

  实时模式下的Kali将以用户kali密码kali运行。 没有更多的root / toor。  

  在安装过程中,Kali将提示您创建具有管理特权的非root用户。

  我们确定需要根访问权限的工具以及常见的管理功能(例如启动/停止服务)将需要交互地具有管理权限(至少从Kali菜单启动时如此)。 如果您真的不关心安全性,并且喜欢旧型号,可以安装kali-grant-root并运行dpkg-reconfigure kali-grant-root来配置无密码的root权限。

  O’Gorman进一步解释说:“实际上,我们仍然不鼓励人们使用Kali作为其日常操作系统。最重要的是,因为我们不测试该模型并且不希望有大量的错误报告。”

  但是,对于那些熟悉Kali并希望将其作为日常平台运行的用户,他们将从此更改中受益匪浅。 对于其他用户,可以在评估中使用这种更好的安全模型。


本文由 重庆网络安全 整理发布,转载请保留出处,内容部分来自于互联网,如有侵权请联系我们删除。

相关热词搜索:Kali Linux 2020 1版 安全模型重大改革 非root

上一篇:软件开发:渗透工具BlackArch Linux 2020.01.01发布
下一篇:搭建企业蜜网时如何在内网区域变“废”为宝

热门资讯

鼠标向下滚动