Ofensive Security sapo ka lëshuar përditësimin e dytë 2023 të sistemit operativ të hakerimit etik. Kali 2023.2 ai prezanton shumë veçori të reja, por projekti thekson dy mbi pjesën tjetër: një imazh për të ekzekutuar sistemin operativ në Hyper-V dhe se ata kanë filluar të përdorin serverin audio PipeWire. Duhet mbajtur mend se ky është versioni i parë pas versionit të dhjetëvjetorit, se e cila prezantoi edhe një imazh tjetër, por ky mendohej të ishte më i sigurt, për të mbrojtur pajisjet tona.
Kali 2023.2 prezanton gjithashtu versione të reja të desktopëve, ose më saktë, desktop të përditësuar. Si gjithmonë, ata kanë shfrytëzuar rastin për të prezantuar mjete të reja për të testuar sistemet tona. Mos harroni se Kali Linux, ashtu si Parrot, ofrohet me etiketën e "hakimit etik".
Pikat kryesore të Kali Linux 2023.2
Me këtë publikim, The Offensive Security ka lëshuar një imazh për Hyper-V nga Microsoft. Mund të jetë më pak i njohur (mendoj se është), por është softuer për drejtimin e makinave virtuale. Ky lloj imazhi do të ishte homologu i VirtualBox OVA: ai hapet dhe sistemi operativ është tashmë i disponueshëm pa nevojën e instalimit të tij. Ky imazh ka të aktivizuar si parazgjedhje "Modalitetin e Sesionit të Përmirësuar".
Kali Linux 2023.2 do të ndryshojë mënyrën se si tingëllojnë gjërat, ose të paktën atë që përdoret për t'i bërë ato të tingëllojnë. PipeWire zëvendëson PulseAudio. Për ata që nuk e dinë, dhe unë citoj artikullin origjinal, PipeWire është një server për të menaxhuar transmetimet audio, video dhe harduerin në Linux. U lëshua në 2017 dhe është në zhvillim aktiv. Ky ndryshim është për edicionin Xfce, pasi GNOME tashmë e përdori atë si parazgjedhje.
Xfce është mjedisi grafik i paracaktuar nga Kali, dhe në vetvete nuk mbështet PipeWire, por PipeWire ofron një shtresë përputhshmërie, pipewire-pulse. Kjo është ajo që i bën gjërat të funksionojnë.
Duke vazhduar me desktopët, Kali Linux 2023.2 ka përmirësuar mbështetjen e tij për i3. Fillimisht, ai nuk instalohet si parazgjedhje, por paketat mund të instalohen kali-desktop-i3 dhe kali-desktop-i3-boshllëqe. Tani puna është bërë në mënyrë që gjithçka nga paketa e parë të mund të instalohet, kështu që përvoja e përdoruesit duhet të jetë e mirë me më pak përpjekje. Kjo është e mirëpritur, pasi i3 mund të jetë i vështirë për t'u konfiguruar dhe i lehtë për t'u humbur në varësi.
Më shumë lajme në tavolina
Xfce
Shtesa e re për menaxherin e skedarëve Xfce: GtkHash. Ai ofron mundësinë për të llogaritur shpejt shumat e kontrollit, për të cilat thjesht duhet të klikoni me të djathtën mbi skedarët dhe më pas t'i hapni ato me skedën përkatëse. Nuk është e nevojshme ta bëni atë përmes terminalit.
GNOME 44
Kali Linux 2023.2 tashmë e ka GNOME 44, një desktop me një përvojë më të lëmuar që përmirëson punën e bërë në versionet e mëparshme. Nga ana tjetër, është përfshirë shtrirja del grumbullim i avancuar i cili është tashmë i disponueshëm në Ubuntu 23.04 si opsion dhe do të arrijë i instaluar si parazgjedhje në Ubuntu 23.10.
Më në fund, sa i përket imazhit, me këtë publikim ka filluar puna për përditësimin dhe përmirësimin e menusë Kali. Qëllimi i parë është të përmirësoni mënyrën se si janë renditur mjetet në krye të kali.org/tools.
Mjete të reja në Kali Linux 2023.2
- Cilium-cli – Instalimi, menaxhimi dhe zgjidhja e problemeve të grupimeve Kubernetes.
- Cosign – Nënshkrimi i kontejnerit.
- Eksctl – CLI zyrtare për Amazon EKS.
- Evilginx – Korniza e pavarur e sulmit njeri në mes të përdorur për të mashtruar kredencialet e identifikimit në lidhje me kukit e sesionit, duke lejuar anashkalimin e vërtetimit me 2 faktorë.
- GoPhish – Paketa e veglave të phishing me burim të hapur.
- Humble – Një analizues i shpejtë, i orientuar drejt sigurisë së kokës HTTP.
- Slim (paketë mjetesh) – Mos ndryshoni asgjë në imazhin e kontejnerit tuaj dhe minimizoni atë.
- Syft – Gjenerimi i një softueri BOM nga imazhet e kontejnerëve dhe sistemet e skedarëve.
- Terraform – Krijoni, ndryshoni dhe përmirësoni infrastrukturën në një mënyrë të sigurt dhe të parashikueshme.
- Tetragon – vëzhgueshmëria e sigurisë e bazuar në eBPF dhe koha e ekzekutimit të aplikacionit.
- TheHive – Platformë falas, me burim të hapur, të shkallëzueshme të reagimit ndaj incidenteve të sigurisë.
- Trivy – Gjeni dobësi, konfigurime të gabuara, sekrete, SBOM të kontejneruar, Kubernetes, depo kodesh, retë dhe më shumë.
- Wsgidav – Server i përgjithshëm dhe i zgjeruar WebDAV i bazuar në WSGI.
Më shumë informacion, shkarkim, imazhe dhe përmbajtje: Siguria ofensive.