Version Kali Linux 2020.2 (KDE et PowerShell)

Malgré l'agitation dans le monde, nous sommes ravis de vous proposer une mise à jour géniale avec Kali Linux 2020.2 ! Et il est disponible en téléchargement immédiat.

Petit aperçu des nouveautés depuis janvier :

• Mise à jour de KDE Plasma et connexion
• PowerShell par défaut. En quelque sorte.
• Améliorations de Kali sur ARM
• Leçons tirées des modifications apportées au programme d'installation
• Nouveaux ensembles de clés et icônes
• Dans les coulisses, améliorations de l'infrastructure

KDE Plasma Makeover &Connexion

Avec Xfce et GNOME ayant eu une mise à jour de l'apparence et de la convivialité de Kali Linux, il est temps de revenir à nos racines (jours de BackTrack) et donnez un peu d'amour et d'attention à KDE Plasma. Présentation de nos thèmes sombres et clairs pour KDE Plasma :

En ce qui concerne la thématique, nous avons également peaufiné l'écran de connexion (lightdm). Il semble différent, à la fois graphiquement et la mise en page (les boîtes de connexion sont maintenant alignées) !

PowerShell par défaut. En quelque sorte.

Il y a quelque temps, nous avons placé PowerShell dans le référentiel réseau de Kali Linux. Cela signifie que si vous vouliez PowerShell, vous deviez installer le package comme un seul en faisant :

[email protected]:~$ sudo apt install -y powershell

Nous avons maintenant mis PowerShell dans l'un de nos métapaquets (primaires), kali-linux-large . Cela signifie que si vous choisissez d'installer ce métapaquet lors de la configuration du système, ou une fois que Kali est opérationnel (sudo apt install -y kali-linux-large ) , si PowerShell est compatible avec votre architecture, vous pouvez simplement sauter directement dedans (pwsh ) !

PowerShell n'est pas dans la valeur par défaut métapaquet (c'est kali-linux-default ) , mais c'est dans celui qui inclut la valeur par défaut et de nombreux extras, et peut être inclus lors de la configuration du système.

Améliorations de Kali sur ARM

Avec Kali Linux 2020.1, les images de bureau n'utilisaient plus "root/toor" comme informations d'identification par défaut pour se connecter, mais étaient passées à "kali/kali". Nos images ARM sont désormais les mêmes. Nous n'utilisons plus le compte super utilisateur pour nous connecter.

Nous avons également averti en 2019.4 que nous nous éloignerions d'une carte SD de 8 Go minimum, et nous sommes enfin prêts à appuyer sur la gâchette à ce sujet. L'exigence est maintenant de 16 Go ou plus.

Une dernière note au sujet des appareils ARM, nous n'installons pas locales-all plus, nous vous recommandons donc fortement de définir vos paramètres régionaux. Cela peut être fait en exécutant la commande suivante, sudo dpkg-reconfigure locales , puis déconnectez-vous et reconnectez-vous.

Leçons tirées des modifications apportées par l'installateur

Avec Kali Linux 2020.1, nous avons annoncé notre nouveau style d'images, "installer" et "live".

Problème Il était prévu que "l'installateur" et "en direct" puissent être personnalisés lors de l'installation, pour sélectionner le métapaquet et l'environnement de bureau à utiliser. Lorsque nous avons fait cela, nous ne pouvions pas inclure de métapaquets au-delà de la valeur par défaut dans ces images, car cela créerait un ISO trop volumineux. Comme les packages n'étaient pas dans l'image, si vous sélectionnez autre chose que les options par défaut, il faudrait un accès réseau pour obtenir les packages manquants au-delà de la valeur par défaut. Après la sortie, nous avons remarqué que certains utilisateurs sélectionnaient « tout », puis attendaient des heures que les installations se produisent. Ils ne comprenaient pas pourquoi les installations prenaient autant de temps.

Nous avons également utilisé différents logiciels sur le back-end pour générer ces images, et quelques bogues se sont glissés entre les mailles du filet (ce qui explique les versions 2020.1a et 2020.1b).

Solutions

• Nous avons supprimé kali-linux-everything comme option de temps d'installation (qui est chaque package dans le référentiel Kali Linux) dans l'image du programme d'installation, car vous pouvez imaginer que cela aurait pris beaucoup de temps à télécharger et à attendre pendant l'installation
• Nous avons mis en cache kali-linux-large &chaque environnement de bureau dans l'image d'installation (c'est pourquoi c'est un peu plus grand que le téléchargement précédent) - permettant un COMPLETE installation réseau hors ligne
• Nous avons supprimé la personnalisation des images "en direct" :le programme d'installation est revenu à la copie du contenu du système de fichiers en direct, permettant à nouveau une installation hors ligne complète, mais forçant l'utilisation de notre bureau XFCE par défaut

Résumé

• Si vous souhaitez exécuter Kali à partir d'une image en direct (DVD ou clé USB), veuillez utiliser "live"
• Si vous voulez autre chose, veuillez utiliser "installer"
• Si vous souhaitez autre chose que XFCE comme environnement de bureau, veuillez utiliser "installer"
• Si vous n'êtes pas sûr, obtenez "l'installateur"

De plus, veuillez garder à l'esprit que lors d'une évaluation réelle, « plus » n'est pas toujours « mieux ». Il y a très peu de raisons d'installer kali-linux-everything , et de nombreuses raisons pas trop. Pour ceux d'entre vous qui ont choisi cette option, nous vous suggérons fortement de prendre un peu de temps et de vous renseigner sur Kali avant de l'utiliser. Kali, ou toute autre distribution de pentest, n'est pas une solution de "piratage automatique clé en main". Vous devez toujours apprendre votre plate-forme, apprendre vos outils et vous former en général.

Considérez ce que vous dites vraiment à Kali de faire lorsque vous installez kali-linux-everything . C'est comme si vous alliez dans la boutique d'applications de votre téléphone et disiez "tout installer!". C'est susceptible de ne pas avoir de bons résultats. Nous fournissons de nombreux outils et options puissants dans Kali, et bien que nous ayons la réputation de "fournir des mitrailleuses aux singes", nous attendons en fait que vous sachiez ce que vous faites. Kali ne va pas te tenir la main. Il s'attend à ce que vous fassiez le travail d'apprentissage et Kali sera impitoyable si vous ne le faites pas.

Nouveaux packages de clés et icônes

Comme toutes les versions de Kali Linux, nous incluons les derniers packages possibles. Les principaux pour souligner cette version sont :

• GNOME 3.36 - certains d'entre vous ont peut-être remarqué un bogue qui s'est glissé au cours des 12 premières heures de disponibilité de la mise à jour. Nous en sommes désolés et avons mis en place des mesures pour que cela ne se reproduise plus
• Joplin - nous prévoyons de remplacer CherryTree par ceci dans Kali Linux 2020.3 !
• Nextnet
• Python 3.8
• Pied d'araignée

Pour le moment, à titre temporaire car certains outils en ont besoin, nous avons réintégré python2-pip . Python 2 a maintenant atteint la "fin de vie" et n'est plus mis à jour. Fabricants d'outils, s'il vous plaît, s'il vous plaît, s'il vous plaît port vers Python 3. Utilisateurs d'outils, si vous remarquez qu'un outil n'est pas encore Python 3, vous pouvez aussi aider ! Cela ne va pas durer éternellement.

Tout en parlant de packages, nous avons également commencé à actualiser nos logos de packages pour chaque outil. Vous les remarquerez dans le menu Kali Linux, ainsi que sur la page des outils sur GitLab (plus d'informations à ce sujet à venir !)

Si votre outil a un logo et que nous l'avons manqué, veuillez nous en informer sur le bug tracker.

WSLconf

WSLconf a eu lieu plus tôt cette année, et @steev a donné une conférence de 35 minutes sur "Comment nous utilisons WSL chez Kali". Allez voir !

Dans les coulisses, améliorations de l'infrastructure

Nous avons célébré l'arrivée de nouveaux serveurs, que nous avons également migrés au cours des dernières semaines. Cela inclut un nouveau serveur de build ARM et ce que nous utilisons pour les tests de packages.

Cela peut ne pas être directement perceptible, mais vous pouvez en récolter les bénéfices ! Si vous souhaitez aider avec Kali, nous avons ajouté une nouvelle section à notre documentation montrant comment soumettre un autopkgtest. Vos commentaires sont les bienvenus !

Kali NetHunter

Nous étions tellement enthousiasmés par certains des travaux qui ont eu lieu avec NetHunter récemment, nous avons déjà fait une version à mi-parcours pour les présenter et vous les faire parvenir le plus rapidement possible.

En plus de toutes les actualités précédentes de NetHunter, il y a encore plus à annoncer cette fois-ci !

• La prise en charge de Nexmon a été relancée, portant la prise en charge du moniteur Wi-Fi et l'injection de trames à wlan0 sur le Nexus 6P, le Nexus 5, le Sony Xperia Z5 Compact et bien d'autres !
• Des images OpenPlus 3T ont été ajoutées à la page de téléchargement.
• Nous avons croisé 160 noyaux différents dans notre référentiel, ce qui permet à NetHunter de prendre en charge plus de 64 appareils ! Oui, plus de 160 noyaux et plus de 64 appareils pris en charge. Incroyable.
• Notre page de documentation a reçu un rafraîchissement bien mérité, en particulier la section de développement du noyau.

L'une des questions les plus courantes à propos de NetHunter est "Sur quel appareil dois-je l'exécuter?". Gardez un œil sur cette page pour voir quelles sont vos options sur une base automatiquement mise à jour !

Quand vous pensez à la quantité de puissance fournie par NetHunter dans un boîtier aussi compact, c'est vraiment époustouflant. C'était incroyable de voir ces progrès, et toute l'équipe de Kali est ravie de vous montrer ce qui s'en vient dans le futur.

Télécharger Kali Linux 2020.2

Images fraîches Alors qu'est-ce que tu attends? Commencez déjà à télécharger !

Les utilisateurs chevronnés de Kali en sont déjà conscients, mais pour ceux qui ne le sont pas, nous produisons également des versions hebdomadaires que vous pouvez également utiliser. Si vous ne pouvez pas attendre notre prochaine version et que vous voulez les derniers packages lorsque vous téléchargez l'image, vous pouvez simplement utiliser l'image hebdomadaire à la place. De cette façon, vous aurez moins de mises à jour à faire. Sachez simplement qu'il s'agit de versions automatisées que nous ne contrôlons pas comme nous le faisons pour nos images de version standard .

Améliorations existantes Si vous avez déjà une installation Kali existante, n'oubliez pas que vous pouvez toujours faire une mise à jour rapide :

[email protected]:~$ echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list
[email protected]:~$
[email protected]:~$ sudo apt update && sudo apt -y full-upgrade
[email protected]:~$
[email protected]:~$ [ -f /var/run/reboot-required ] && sudo reboot -f
[email protected]:~$

Vous devriez maintenant être sur Kali Linux 2020.2. Nous pouvons faire une vérification rapide en faisant :

[email protected]:~$ grep VERSION /etc/os-release
VERSION="2020.2"
VERSION_ID="2020.2"
VERSION_CODENAME="kali-rolling"
[email protected]:~$
[email protected]:~$ uname -v
#1 SMP Debian 5.5.17-1kali1 (2020-04-21)
[email protected]:~$
[email protected]:~$ uname -r
5.5.0-kali2-amd64
[email protected]:~$

REMARQUE :La sortie de uname -r peut être différent selon l'architecture du système.

Comme toujours, si vous rencontrez des bogues dans Kali, veuillez soumettre un rapport sur notre outil de suivi des bogues. Nous ne pourrons jamais réparer ce que nous ne savons pas être cassé ! Et Twitter n'est pas un outil de suivi des bogues !