Kakalabas lang ng Offensive Security ng pangalawang 2023 update ng etikal na pag-hack na operating system nito. Times 2023.2 ito ay nagpapakilala ng maraming mga bagong tampok, ngunit ang proyekto ay nagha-highlight ng dalawa sa itaas ng iba: isang imahe upang patakbuhin ang operating system sa Hyper-V at na sinimulan nilang gamitin ang PipeWire audio server. Dapat tandaan na ito ang unang bersyon pagkatapos ng bersyon ng ikasampung anibersaryo, yan na nagpakilala rin ng isa pang larawan, ngunit ang isang ito ay naisip na mas ligtas, upang protektahan ang aming kagamitan.
Ang Kali 2023.2 ay nagpapakilala rin ng mga bagong bersyon ng mga desktop, o sa halip, na-update na mga desktop. Gaya ng dati, sinamantala nila ang pagkakataong magpakilala ng mga bagong tool para subukan ang aming mga system. Huwag kalimutan na ang Kali Linux, tulad ng Parrot, ay inaalok na may label na "ethical hacking".
Mga Highlight ng Kali Linux 2023.2
Sa paglabas na ito, ang The Offensive Security ay naglabas ng isang larawan para sa Hyper-V mula sa Microsoft. Maaaring ito ay hindi gaanong kilala (sa tingin ko ito ay), ngunit ito ay software para sa pagpapatakbo ng mga virtual machine. Ang ganitong uri ng imahe ay magiging katapat ng VirtualBox OVA: ito ay binuksan at ang operating system ay magagamit na nang hindi na kailangang i-install ito. Ang larawang ito ay pinagana ang Enhanced Session Mode bilang default.
Babaguhin ng Kali Linux 2023.2 ang tunog ng mga bagay, o kung ano man lang ang ginagamit para maging maayos ang mga ito. Pinapalitan ng PipeWire ang PulseAudio. Para sa mga hindi nakakaalam, at sinipi ko ang orihinal na artikulo, ang PipeWire ay isang server upang pamahalaan ang mga audio, video stream at hardware sa Linux. Inilabas ito noong 2017 at nasa ilalim ng aktibong pag-unlad. Ang pagbabagong ito ay para sa Xfce edition, dahil ginamit na ito ng GNOME bilang default.
Ang Xfce ay ang default na graphical na kapaligiran mula sa Kali, at sa kanyang sarili ay hindi sumusuporta sa PipeWire, ngunit ang PipeWire ay nagbibigay ng isang compatibility layer, pipewire-pulse. Ito ang gumagawa ng mga bagay-bagay.
Pagpapatuloy sa mga desktop, Kali Linux 2023.2 ay napabuti ang suporta nito para sa i3. Sa una, hindi ito naka-install bilang default, ngunit maaaring mai-install ang mga pakete kali-desktop-i3 at kali-desktop-i3-gaps. Ngayon ang gawain ay tapos na upang ang lahat ng bagay mula sa unang pakete ay mai-install, kaya ang karanasan ng gumagamit ay dapat na mabuti nang may kaunting pagsisikap. Malugod itong tinatanggap, dahil maaaring mahirap i-set up ang i3 at madaling mawala sa mga dependency.
Higit pang mga balita sa mga mesa
Xfce
Bagong extension para sa Xfce file manager: GtkHash. Nagbibigay ito ng opsyon upang mabilis na makalkula ang mga checksum, kung saan kailangan mo lamang mag-right click sa mga file at pagkatapos ay buksan ang mga ito gamit ang kaukulang tab. Hindi kinakailangang gawin ito sa pamamagitan ng terminal.
GNOME 44
Ang Kali Linux 2023.2 ay mayroon na GNOME 44, isang desktop na may mas pinakintab na karanasan na nagpapabuti sa gawaing ginawa sa mga nakaraang bersyon. Sa kabilang banda, ito ay isinama ang extension del advanced stacking na magagamit na sa Ubuntu 23.04 bilang isang opsyon at darating na naka-install bilang default sa Ubuntu 23.10.
Sa wakas, tungkol sa imahe, sa paglabas na ito, sinimulan nang i-update at pagbutihin ang menu ng Kali. Ang unang layunin ay pahusayin kung paano nakalista ang mga tool sa tuktok ng kali.org/tools.
Mga bagong tool sa Kali Linux 2023.2
- Cilium-cli – Pag-install, pamamahala at pag-troubleshoot ng mga cluster ng Kubernetes.
- Cosign – Lagda ng lalagyan.
- Eksctl – Opisyal na CLI para sa Amazon EKS.
- Evilginx – Standalone na man-in-the-middle attack framework na ginagamit para madaya ang mga kredensyal sa pag-log in kasabay ng cookies ng session, na nagbibigay-daan sa pag-bypass ng 2-factor na pagpapatotoo.
- GoPhish – Open source phishing toolkit.
- Mapagpakumbaba – Isang mabilis, pangseguridad na HTTP header parser.
- Slim(toolkit) – Huwag baguhin ang anuman sa iyong imahe ng lalagyan at maliitin ito.
- Syft – Pagbuo ng isang software na BOM mula sa mga imahe ng lalagyan at mga file system.
- Terraform – Lumikha, baguhin at pahusayin ang imprastraktura sa isang secure at predictable na paraan.
- Tetragon – batay sa eBPF na pagmamasid sa seguridad at runtime ng application.
- TheHive – Libre, open source, nasusukat na platform ng pagtugon sa insidente ng seguridad.
- Trivy – Maghanap ng mga kahinaan, maling pagsasaayos, sikreto, containerized na SBOM, Kubernetes, code repository, cloud, at higit pa.
- Wsgidav – Generic at extensible na WebDAV server batay sa WSGI.
Higit pang impormasyon, pag-download, mga larawan at nilalaman: Ang Offensive Security.