Offensive Security выпустила Kali Linux 2022.1, первую версию 2022 года, с улучшенными функциями доступности, визуальным обновлением, широкой совместимостью с SSH и, конечно же, новыми игрушками!
Kali Linux — это дистрибутив Linux, позволяющий специалистам по кибербезопасности и этичным хакерам проводить тестирование на проникновение и аудит безопасности во внутренних и удаленных сетях.
В этом выпуске команда Kali Linux представляет ряд новых функций, в том числе:
- Visual Refresh — обновленные обои и тема GRUB.
- Изменения приглашения оболочки — визуальные улучшения для повышения удобочитаемости при копировании кода.
- Обновленная целевая страница браузера — домашняя страница Firefox и Chromium претерпела изменения, чтобы помочь вам получить доступ ко всему, что вам нужно для Kali.
- Kali Everything Image — комплексное решение, которое теперь доступно для скачивания
- Kali-Tweaks встречает SSH — подключайтесь к старым серверам SSH, используя устаревшие протоколы и шифры SSH.
- Улучшения VMware i3 — функции хост-гость теперь правильно работают на i3
- Специальные возможности — синтез речи вернулся в установщик Kali
- Новые инструменты — добавлены различные новые инструменты, многие из ProjectDiscovery!
Визуальное обновление
В качестве первой версии нового года команда Kali выполнила визуальное обновление, добавив новые фоны для рабочего стола, экрана входа и загрузки, а также новую тему установщика.
SSH получает широкую совместимость
По мере обнаружения небезопасных алгоритмов шифрования дистрибутивы Linux обычно отключают их в SSH по умолчанию, чтобы повысить безопасность операционной системы.
Поскольку Kali Linux предназначен для тестирования на проникновение, полезно иметь доступ к этим старым алгоритмам и шифрам для взаимодействия с устаревшими приложениями и сервисами.
«С момента выпуска Kali Linux 2022.1 можно легко настроить SSH-клиент на широкую совместимость, чтобы позволить Kali общаться с максимальным количеством SSH-серверов. В режиме широкой совместимости включаются устаревшие алгоритмы обмена ключами (такие как diffie-hellman-*-sha1) и старые шифры (такие как CBC)», — объясняет новая документация по настройке широкой совместимости SSH.
«В результате инструменты, используемые внутри Kali, могут взаимодействовать с помощью этих устаревших методов. Это сделано для того, чтобы повысить способность Kali общаться со старыми, устаревшими SSH-серверами, которые все еще используют эти устаревшие протоколы. Старые службы, использующие это, могут находиться в конце срока службы, что увеличивает шансы обнаружения уязвимостей или других проблем.»
Однако, поскольку эти алгоритмы небезопасны, Offensive Security не включает широкую совместимость SSH по умолчанию, и пользователи должны включить ее через kali-tweaks.
Последнее обновление 05.01.2023
