Kali Linux 2026.2 е тук: 9 нови инструмента в хранилището, стартирането на виртуална машина стана 3 пъти по-бързо

Пак краят на тримесечието – и Kali Linux предаде домашното си навреме.

На 29 юни 2026 г. екипът на Kali официално пусна Kali Linux 2026.2. Като една от най-използваните операционни системи в света от изследователи на сигурността, пентест инженери и червените и сините отбори, всяко тримесечно обновяване на Kali заслужава внимание.

Официалното заглавие на тази версия го казва направо: GNOME 50, KDE 6.6, Helper Scripts, нов APT формат и оптимизация на стартирането на виртуални машини.

Накратко – 2026.2 не е версия с купчина ефектни нови функции, а съвкупно обновяване: освежаване на десктопа, модернизация на инфраструктурата и оптимизация на изживяването, плюс девет нови инструмента в хранилището. За онези, които ползват Kali всеки ден, тези промени всъщност усещат повече от няколко допълнителни инструмента.

По-долу разглеждаме едно по едно официалните промени.

Обзор в едно изречение

Основните промени на 2026.2 спрямо 2026.1:

• обновяване на работната среда: GNOME 50 + KDE Plasma 6.6
• уеднаквяване на Helper Scripts: стандартизирано поведение на скриптовете за стартиране на услуги
• нов APT формат: сбогом на sources.list – преминаване към deb822 стил
• оптимизация на стартирането на ВМ: по-лек initrd, около 3 пъти по-бързо стартиране
• напомняне за рестарт: след обновяването на polkit и xrdp е нужен рестарт
• ядрена политика: този път пак 6.19, а 7.0 остава в experimental
• девет нови инструмента в хранилището

Ядрото този път е Linux 6.19.

Обновяване на десктопа: GNOME 50 и KDE Plasma 6.6

Kali приблизително на всеки половин година, през една версия, прави голямо обновяване на работните среди – този път дойде ред на GNOME и KDE.

Фокусът на GNOME 50 е върху производителността и удобството:

• забележимо оптимизиран файлов мениджър – миниатюрите и иконите се зареждат по-бързо
• по-бърз отзив и по-ниско потребление на памет
• изцяло нов прозорец с настройки за достъпност
• подобрен екранен четец, автоматично сменяне на езика
• прегледът на документи вече поддържа директно добавяне на бележки и подчертаване

KDE Plasma 6.6 пък набляга на достъпността и сензорното изживяване:

• нова екранна клавиатура – по-добро изживяване на сензорни устройства
• инструментът за снимки Spectacle вече извлича текст с OCR от снимката
• нови опции за поддръжка на цветоусещането, подобрено мащабиране и лупа
• поддръжка на Slow Keys под Wayland
• стандартизирани настройки за намаляване на динамичните ефекти

Нито една от двете среди не е революционна – и двете са шлифовани по-фино в производителност и удобство. За този, който всеки ден работи на Kali десктоп, по-плавната работа, спестената памет и по-пълните функции за достъпност правят осезаема разлика.

Helper Scripts: стартирането на услуги най-после се уеднакви

Промяната изглежда дребна, но онзи, който е ползвал Kali, ще оцени стойността ѝ.

Досега много инструменти, зависещи от услуги, се държаха несъгласувано: някои можеха само да стартират, но не и да спрат; други след старта не казваха статуса; трети не показваха данните по подразбиране за вход; четвърти дори не подсказваха как да се достъпят. Всяка употреба изискваше ровене по документацията – досадно.

В 2026.2 Helper Scripts бяха обновени: множество пакети единно преминаха към новите скриптове, които сега консистентно:

• управляват услугата – чисто стартиране и спиране
• проверяват дали вече върви, за да не се пусне повторно
• показват статуса на услугата с ясен изход
• показват данните по подразбиране за вход – няма нужда да ровиш в документацията
• показват начина на достъп: инструментите с Web UI дават URL и автоматично отварят браузър

В същото време пакетите на Kali, съдържащи услуги, единно използват именуване от вида име-на-инструмента-start и име-на-инструмента-stop.

Особено приятно за начинаещите: досега мнозина се блъскаха в „стартира ли се услугата, какви са потребителят и паролата, кой е адресът за достъп“ – сега скриптът сам ти ги казва. Това е класическа оптимизация на изживяването чрез добре свършена дребна работа.

APT с нов формат: sources.list се пенсионира

Този път има една по-символична промяна: Kali оттегли дълго използвания /etc/apt/sources.list.

На негово място е новият формат в deb822 стил – /etc/apt/sources.list.d/kali.sources.

Новият формат изглежда така:

Types: deb
URIs: http://http.kali.org/kali/
Suites: kali-rolling
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg

Няколко пояснения:

• новите инсталации по подразбиране ползват новия формат
• съществуващите системи не се променят насила – двата формата са равностойни
• в бъдеще APT ще напомня на потребителите на стария формат да мигрират
• това всъщност следва общата тенденция на Debian и Ubuntu

За старите потребители това не е новина – deb822 форматът отдавна съществува, просто подразбирането постепенно се сменя. Няма за какво да се панирате – мигрирайте по подсказката.

Оптимизация на стартирането на ВМ: около 3 пъти по-бързо включване

Най-практичното производително подобрение този път е при виртуалните машини.

Kali винаги е имала традицията да прединсталира огромно количество фърмуер – предимството е plug-and-play, а недостатъкът е, че много ненужен фърмуер заема място напразно. Проблемът главно е при фърмуера на видеокартите.

Официално дават конкретните данни:

• фърмуерите на NVIDIA, AMD и Intel видеокарти заедно са близо 300 MB
• част от фърмуера трябва да се зареди рано при стартиране и затова се вкарва в initrd
• initrd-ът на Kali някога набъбна до около 200 MB
• колкото по-голям е initrd, толкова по-бавно е стартирането, а и може да препълни /boot дяла

Решението в 2026.2 е умно:

• предварително подготвените ВМ изображения вече не съдържат фърмуер за видеокарти
• инсталаторът разпознава виртуална среда и автоматично пропуска инсталацията на фърмуер за видеокарти

Ефектът е много директен: при потребителите на виртуални машини initrd е смален до около 60 MB, а стартирането на QEMU виртуална машина на Linux хост е около 3 пъти по-бързо.

Трябва да подчертаем: потребителите на физически машини (bare metal) не са засегнати – фърмуерът за видеокарти продължава да е прединсталиран изцяло. Ако сте на bare metal и искате да отслабнете, сами трябва да чистите, но добре знайте какво триете – грешно изтриване може да ви остави без графичен интерфейс след рестарт.

Две обновявания, които изискват рестарт

Този път има две обновявания, изискващи рестарт – добре е да го знаете преди ъпгрейда.

Първото е polkit. След обновяването на polkitd е нужен рестарт, иначе при стартиране на GUI приложения като root могат да излязат неразбираеми грешки. Има подсказка в лога на apt full-upgrade, но е скрита доста дълбоко.

Второто е xrdp. Този път xrdp и xorgxrdp бяха обновени до серията v0.10. Ако се свързвате с Kali отдалечено или ползвате Enhanced Session Mode в Hyper-V, вие всъщност сте потребител на xrdp – след ъпгрейда е нужен рестарт. В отделни случаи Enhanced Session Mode може да спре да работи след ъпгрейда: може с kali-tweaks да го изключите от виртуализационните опции, да го включите пак и да рестартирате.

Защо ядрото остава 6.19

Официално този път се колебаеха и при избора на ядро.

От една страна, най-новото ядро оправя немалко уязвимости и логично трябва да се последва бързо; от друга – когато ядрото 7.0 влезе в Debian, се появиха проблеми със съвместимостта с NVIDIA DKMS драйверите.

След претегляне Kali 2026.2 реши да остане на ядро 6.19, за да не гръмнат потребителите на NVIDIA.

Ако не ви пука за съвместимостта с NVIDIA и непременно искате да пробвате 7.0, можете да го вземете чрез хранилището kali-experimental – методът за включване е в официалната документация. Тази стратегия „стабилността на пръв място, но с вратичка за любопитните“ е отговорна спрямо потребителите в продукционна среда.

Девет нови инструмента в хранилището

Постоянната програма на всяко издание са новите инструменти. Kali 2026.2 добави девет инструмента в хранилището:

• arsenal-ng – библиотека с команди на Go с над 200 шпаргалки по киберсигурност
• hydra-gtk – връща GTK+ графичен интерфейс на класическия инструмент за одит на мрежови влизания
• legba – инструмент за одит на удостоверяване по много протоколи и тестове с password spraying
• oletools – пакет за анализ на MS OLE2 файлове и Office документи
• penelope – мощен постексплойт обработващ shell
• shell-gpt – инструмент за командния ред с продуктивност, задвижван от LLM
• tailscale – платформа за сигурно свързване в мрежа
• tookie-osint – OSINT инструмент за откриване на социални акаунти
• uro – инструмент за дедупликация и почистване на URL за краулери и тестване

От състава на инструментите личи тенденцията: освен класически пентест и форензични инструменти, има и OSINT, мрежови и ИИ-подпомогнати CLI инструменти. Особено навлизането на LLM инструменти като shell-gpt показва, че Kali следва и посоката на свързване на сигурностните работни процеси с големите модели.

Тук трябва напомняне: тези инструменти са за упълномощени тестове, изследвания на сигурността и отбранителни оценки. Всеки офанзивен инструмент трябва да се ползва с ясно разрешение, ясен обхват и водене на записи – неупълномощената употреба може да е незаконна.

NetHunter на мобилни устройства също се обнови

В мобилното направление NetHunter този път също има осезаеми подобрения:

• приложението NetHunter вече се отваря мигновено
• поправени са проблеми с потребителските команди и управлението на chroot контейнери
• нов пач за безжично инжектиране с Qcacld-3.0, покриващ множество устройства – OnePlus 7/9, POCO X3 Pro, Redmi Note 10, Samsung A73, Xiaomi Mi A3 и др.
• bare metal поддръжката на NetHunter Pro се разшири до над 20 устройства – серии като Google Pixel, Sony Xperia, Samsung, Xiaomi и др.

За тези, които работят по мобилни изследвания на сигурността и безжични оценки, разширяването на съвместимостта с устройства е постоянна нужда – а този път обхватът на обновяването е немалък.

Как да ъпгрейднете

Съществуващите Kali системи просто ъпгрейдват:

sudo apt update && sudo apt full-upgrade

Или свалете новия образ от официалния сайт kali.org и преинсталирате.

Внимавайте при ъпгрейда:

• след ъпгрейда рестартирайте – особено при засегнати polkit и xrdp
• потребителите на отдалечен достъп и Enhanced Session Mode в Hyper-V да обърнат внимание на промените в xrdp преди ъпгрейда
• препоръчително е първо да проверите в тестова среда, после да ъпгрейдвате продукционните машини
• проверявайте целостта на образа от официалния сайт – не ползвайте образи от трети страни с неясен произход

Обобщение: едно прагматично тримесечно обновяване

Kali Linux 2026.2 не е обновяване с презентационни бомби, но засегнатите точки са много реални.

Обновяваният десктоп прави всекидневното изживяване по-плавно, Helper Scripts улесняват управлението на услуги, новият APT формат върви с горния стандарт, оптимизацията на ВМ директно прави стартирането около 3 пъти по-бързо, ядрената политика е предпазлива, плюс девет нови инструмента и мобилни подобрения в NetHunter.

За професионалистите в сигурността такава версия, шлифована основно в изживяването, често е по-полезна от обикновено трупане на функции.

И накрая – стандартното напомняне: Kali е платформа за професионални инструменти за сигурност; всички инструменти трябва да се ползват в законни упълномощени рамки за пентест, изследвания на сигурността и отбранително укрепване. Инструментът сам по себе си няма позиция – границите трябва да пази този, който го ползва.