从即将发布的2020.1版本开始，kali linux将转向默认以非root用户运行，标志着向新的安全模型的转变。该版本预计于2020年1月下旬推出，但用户可以通过“每日构建”进行提前测试。同时，在正式发布前，用户还可以下载并运行“kali-weekly”来进行测试。
Kali Linux团队在Twitter上宣布：“新的一年是进行重大变革的好时机，因此，我们宣布在即将发布的2020.1版本中，Kali的安全模型将进行重大改革——默认采用非root用户。”
随着Kali作为主要操作系统的用户数量增加，对需要root权限的工具需求减少，基于Debian-Testing操作系统的整体稳定性提高，越来越多的用户开始将Kali用作日常操作系统，因此团队决定进行这一变革。
Kali团队负责人Jim O’Gorman表示：“虽然我们不鼓励将Kali作为日常操作系统运行，但在过去几年中，越来越多的用户开始这样做（即使他们没有专门用于渗透测试），包括Kali开发团队的一些成员。”
“当人们将Kali作为日常操作系统运行时，很显然，他们不会以默认的root用户身份运行。随着时间的推移，显然不再需要默认的root用户，并且Kali最好采用更传统的安全模型。”
此外，多年来，发行版中包含的许多安全工具不再需要root用户访问权限，用户对其所有功能具有完全访问权限，其中一些功能甚至默认禁用root用户使用。
O’Gorman补充说：“删除默认root用户将简化Kali的维护，并避免终端用户遇到问题。”
以下是终端用户在实施非root用户后需要注意的一些更改：
O’Gorman进一步解释说：“事实上，我们仍然不鼓励人们使用Kali作为他们的日常操作系统。最重要的是因为我们不对这种模式进行测试，也不希望因此有大量的错误报告。”
但是，对于熟悉Kali并希望将其作为日常平台运行的人来说，他们将从此改动中获益良多。对于其他用户而言，在进行评估时可以使用这样一个更好的安全模型。
Kali Linux还于2019年11月下旬在2019.4版本中添加了卧底模式，让Kali桌面秒变Windows 10界面。这可以通过启用自定义的Kali主题来实现，该主题的设计看起来像Windows 10。
Kali的开发人员说：“假设您在公共场所工作，您可能不希望让独特的Kali龙标志让人看到并知道您在做什么。因此，我们制作了一个小脚本，它将改变您的Kali主题，使其看上去就像默认的Windows版本一样。这样，您可以隐身工作。完成之后，在私密空间再次运行脚本，即可切换回Kali主题。”
要在Kali Linux 2019.4中启用卧底模式，您可以执行以下步骤：
一旦完成了卧底模式，就必须再次运行kali-undercover脚本以切换回常规的Kali主题。也可以使用Kali的桌面搜索来运行kali-undercover脚本。
*参考来源：BLEEPINGCOMPUTER，Sandra1432编译，转载请注明来自FreeBuf.COM
