自 2023.3 8 月发布 以来的 更新 摘要如下:
从 Kali 2023.4开始,我们将在 亚马逊 AWS 和 微软 Azure 市场上提供 Kali Linux 的 AMD64 和 ARM64 。
ARM64带来的优势是在实例产品中提供了更多的选项和灵活性,从而提高了性价比。缺点是,尽管Kali Linux一直将ARM视为一等公民,但并不是每个软件包都有ARM64——大多数都有我们每天都在努力改进这一点!尝试在云中建立一个实验室,并执行自己的基准测试来比较性能。
如果你需要一些帮助在云中使用 Kali Linux ,一定要检查我们的 文档 。否则,如果你想看看我们如何生成这些图像,看看我们的 云构建脚本 。
我们最近 加入了对 VM 构建脚本 的支持来创建 Microsoft Hyper-V虚拟机,我们一直在不断地开发, 我们的 Vagrant 产品 现在包括了一个超 V 环境! now includes a Hyper-V environment!
如果你不太熟悉Vagrant,可以把它看作VMware、VirtualBox和现在的Hyper-V的命令行界面。
在更高的层次上,以同样的方式,Docker使用 Dockerfile
,流浪汉用的是 Vagrantfile
.这些文件继续定义如何创建虚拟机和进一步的配置,例如要使用的操作系统、CPU、RAM、存储、网络,以及VM应该执行以进一步安装和配置的任何脚本或命令。
如果这是你喜欢的声音,我们有进一步阅读我们的文档:
如果您想了解如何实现的话,我们还公开了 流浪构建脚本 。
如果你有幸得到了最新的树莓派,Kali Linux现在可以在树莓派5上使用了!
我们创建了一个新的专用图像,可以 直接下载 ,也可以使用 树莓 Pi 成像器 自动生成。
你可以 建立自己的形象 ,如果你想修补和自定义的任何方面,如改变默认的桌面环境,软件包,设置等。
请注意,Nexmon支持还不能与内置Wi-Fi一起使用(因此,在没有外部卡的情况下,无法使用监视器模式或帧注入)。
您可以通过查看我们的 文档 来了解进度。请记住,虽然图像现在可供使用,但我们认为它处于BETA状态。目前,图像是针对ARM64架构的,希望以后会有更多的口味出现。
我们想给一个巨大的喊出来,因为有很多志愿者从社区谁愿意测试和报告问题的形象。有一个人真的很突出,这个形象是不可能没有 BakaValen
协助、支持、报告问题和想法。
此外, David Bombal 的 Raspberry Pi 5 Kali Linux 在 10 分钟内安装 出来,展示了我们的 Kali Linux 的初步工作在 Raspber Pie 5 上。
随着 GNOME 45 的发布, Kali Linux 现在支持它!而且在这个过程中看起来很漂亮!
对于那些选择使用 GNOME 作为桌面环境的人来说, GNOME 45 现在就在这里!如果你没有阅读他们的更新日志,下面是一个快速摘要和我们的一些调整:
nautilus
还没有准备好这个版本,但它将作为稍后的更新很快到达gnome-control-center
)gnome-text-editor
shell
, libadwaita
, gtk-3
和 gtk-4
gnome-shell
扩展我们的基础设施仍在发生重大变化,而且一如既往,这需要的时间比计划的要长!等待是值得的,长期存在的项目得到修复或更换!
其中一个已经完成的项目是我们的“镜像重定向器”的迁移。这是我们最大的面向用户的服务,因为如果没有这个,所有默认的卡利安装将无法使用 apt
阿卡 http.kali.org
),或能够下载卡利图像( cdimage.kali.org
). 这项服务位于我们的镜子前面( archive*.kali.org
), 社区镜子 和云闪( kali.download
). 它负责根据一些因素将每个请求重定向到最近的镜像,比如地理位置、镜像速度和 镜像“新鲜度” 。
自 2013 年 3 月推出以来,直到 2023 年 11 月,我们一直在使用 镜像 大脑。不幸的是,该项目自2015年以来一直没有维护,所以在生产了10年之后,真的到了说再见的时候了。今天,我们正在使用 镜像 。
首先我们可以说的是,有了Mirrorbits,我们发现自己很幸运:这是一个坚如磐石的软件,建立在现代技术之上Go和Redis),最初发布于10年前,并在生产中运行了同样长的时间。最初是由 路德维克·福韦 从VideoLAN以分发VLC媒体播放器。这些年来,它已经被越来越多的自由/开源软件项目所采用,如GNOME、Jenkins、天堂操作系统和许多其他项目。
碰巧的是,我们的Mirrorbits用例与它最初的创建目的不同:分发VLC,或者换句话说,一个相当小的静态文件集。Kali Linux是一个 完整的Linux发行版 ,这意味着我们分发了大量的文件(有时在我们的repo中可能有数百万个文件)。作为一个 滚动分布 这意味着Mirrorbit必须处理存储库中快速变化的元数据。我们还需要通过HTTP和HTTPS来分发Kali,这两种方式没有得到很好的支持。
因此,向Mirrorbits的过渡并不简单,它对我们来说并不是“开箱即用”的,我们不得不在这里重做一些部分。就在那里,基本上一直敲,直到它完成工作。但这是非常值得的,最后我们的修改是足够干净,我们可以提交的所有 上游 .我们真心希望所有这些工作都能被接受,从而让Linux发行版更容易使用Mirrorbits。对了,我们已经创建并维护了 Debian软件包 !
在这个主题上可以写更多的东西,我们计划写一篇更长的博客文章来专门讨论这个问题。但现在,已经说得够多了。
如果没有添加任何新的工具,它就不会是Kali版本!对已添加内容的快速运行 (网络存储库) :
也有许多软件包更新和新的库以及。我们还将Kali内核升级到6.5.0!
社区已经提交了多个工具,准备合并到Kali中:
有关这方面的更多信息,请参阅 我们之前发布的博客文章 。
下面是一些在Kali中已经更新的东西,我们需要指出的是没有那么多的细节:
我们从社区中看到了几件值得一提的事情:
除了前面提到的Raspberry Pi 5支持外,此次发布的ARM映像没有太多变化。然而,它们同样重要。
我们最近创建了一个 常见问题 ,其中的答案经常出现。
我们的 Kali 文档 对现有页面和新页面进行了各种更新:
我们还想对以下各位在网站上的工作表示一点感谢:
这些 公众人士帮助了卡莉 和团队的最后一个版本。我们想要表扬他们的工作 (我们喜欢在适当的时候给予表扬) :
任何人都可以帮忙,任何人可以 参与 !
我们有一些新的镜子!它们是:
如果你有足够的磁盘空间和带宽,那么 我们总是欢迎新的镜像 。
Kali发布结束后,我们和Kali团队成员进行了长达一个小时的语音聊天。在这里,任何人都可以向我们提出关于Kali或整个信息安全行业的问题。
下一次会议将与之前的会议略有不同,在今天晚些时候,星期五, OffSec 的不和谐 - 2023 年 12 月 8 日星期五 18 : 00 - 19 : 00 UTC /+ 0格林尼治 ( 冲突 链路和 日历 邀请).
请注意,这将不会有一个录音-其现场只。
新鲜图像 :那么你还在等什么?快去 抓卡莉 吧!
经验丰富的Kali Linux用户已经意识到了这一点,但对于那些没有意识到这一点的用户,我们也有 每周构建 你也可以使用。如果你不能等到我们下个季度的下一个版本,以获得最新的软件包 或错误修复 你可以下载这些图片。 只需要知道这些都是自动构建,我们不像我们做标准的那样做QA 点释放图像 .我们也欢迎任何 错误报告 关于那些图片也!!
现有安装 :如果您已经安装了一个现有的 Kali Linux ,请记住您总是可以快速 更新 :
┌──(kali㉿kali)-[~]
└─$ echo "deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware" | sudo tee /etc/apt/sources.list
[...]
┌──(kali㉿kali)-[~]
└─$ sudo apt update && sudo apt -y full-upgrade
[...]
┌──(kali㉿kali)-[~]
└─$ cp -vrbi /etc/skel/. ~/
[...]
┌──(kali㉿kali)-[~]
└─$ [ -f /var/run/reboot-required ] && sudo reboot -f
您现在应该已经使用Kali Linux 2023.4了!我们可以通过以下操作进行快速检查:
┌──(kali㉿kali)-[~]
└─$ grep VERSION /etc/os-release
VERSION="2023.4"
VERSION_ID="2023.4"
VERSION_CODENAME="kali-rolling"
┌──(kali㉿kali)-[~]
└─$ uname -v
#1 SMP PREEMPT_DYNAMIC Debian 6.5.6-1kali1 (2023-10-09)
┌──(kali㉿kali)-[~]
└─$ uname -r
6.5.0-kali3-amd64
注意:输出 uname -r
可能因系统 架构 的不同而不同
镜像获取方式:
百度网盘链接
链接:https://pan.baidu.com/s/1UNi0elZUD_2V4PuagbSMlA?pwd=621k
提取码:621k