Вышла Kali Linux 2020.1, дефолтного пользователя лишили root-прав

Вышла Kali Linux 2020.1, дефолтного пользователя лишили root-прав

Вышла Kali Linux 2020.1, дефолтного пользователя лишили root-прав

Команда разработчиков Kali Linux выпустила Kali Linux 2020.1. Эта версия отметилась переходом на пользователя по умолчанию, лишённого прав root, а также единым установочным образом, подходящим для всех сред рабочего стола.

Kali Linux по праву считается дистрибутивом для этичных хакеров. В первом релизе 2020 года разработчики усовершенствовали платформу для пентеста NetHunter, которая теперь может использоваться с Android-устройствами, не прошедшими процедуру рутинга.

В сравнении с прошлой версией (2019.4) в Kali Linux 2020.1 добавили несколько новых инструментов: cloud-enum, emailharvester, phpggc, sherlock и splinter.

Кроме того, разработчики проанализировали наиболее часто скачиваемые образы дистрибутива, чтобы создать единый для всех доступных сред рабочего стола — Xfce, GNOME, KDE, MATE или LXDE.

В результате новый образ можно использовать для установки ОС в офлайн-режиме, а среду рабочего стола выбрать в процессе установки. Также во время инсталляции вы сможете отметить только те инструменты, которые вам необходимы на данный момент.

Ещё одно важное нововведение — лишённый root-прав дефолтный пользователь, который теперь именуется kali. Напомним, что раньше Kali устанавливалась с root-пользователем по умолчанию.

Координаты французского авианосца попали в интернет через Strava

Координаты авианосца «Шарль де Голль», как выяснилось, можно было отслеживать в реальном времени. Для этого оказалось достаточно данных из фитнес-приложения Strava. По данным СМИ, один из офицеров авианосца использовал популярный сервис для отслеживания нагрузок во время пробежек по палубе.

Об этом инциденте сообщила газета Le Monde. При этом профиль упомянутого офицера, как отмечает издание, был открыт для всех пользователей.

В результате, пишет Le Monde, любой желающий мог видеть местоположение не только самого авианосца, но и всей сопровождающей его корабельной группы. И хотя сам факт нахождения этой группы в Средиземном море не является секретом, раскрытие точных координат издание назвало «опасной неосторожностью».

В комментарии Le Monde французское Министерство обороны назвало использование Strava с публичным профилем опасным нарушением дисциплины. Ведомство также пообещало принять дисциплинарные меры в отношении всех, кто будет уличён в подобной неосторожности.

При этом Strava уже не впервые оказывается в центре подобных историй. Ранее сервис критиковали за утечку чувствительной информации даже в случаях, когда пользователи настраивали приватные зоны.

Однако многие по-прежнему оставляют свои профили открытыми — по небрежности или просто по незнанию. Как оказалось, так иногда поступают даже сотрудники спецслужб. Именно таким образом ранее были деанонимизированы сотрудники шведской Säpo, отвечающие за охрану первых лиц государства, включая премьер-министра и членов королевской семьи.

RSS: Новости на портале Anti-Malware.ru