Kali Linux 2026.2 vychází: 9 nových nástrojů v repozitáři, start virtuálního stroje až 3× rychlejší

Je tu opět konec čtvrtletí a Kali Linux odevzdává podle plánu.

29. června 2026 tým Kali oficiálně vydal Kali Linux 2026.2. Jako jeden z nejpoužívanějších operačních systémů bezpečnostních výzkumníků, penetračních testerů a týmů red/blue po celém světě si každá čtvrtletní aktualizace Kali zaslouží pozornost.

Oficiální název této verze je ostatně velmi přímočarý: GNOME 50, KDE 6.6, Helper Scripts, nový formát APT a optimalizace startu virtuálních strojů.

Stručně řečeno, 2026.2 není verzí, která by hromadila okázalé nové funkce. Jde o kombinované vylepšení – obměnu desktopu, modernizaci infrastruktury a zlepšení uživatelského komfortu – a navíc přináší devět nových nástrojů. Pro každodenní uživatele Kali jsou tyto změny vlastně citelnější než několik nástrojů navíc.

Níže si jednotlivé body oficiálního seznamu změn rozebereme jeden po druhém.

Přehled v jedné větě

Hlavní změny ve verzi 2026.2 oproti 2026.1:

• Aktualizace desktopového prostředí: GNOME 50 + KDE Plasma 6.6
• Sjednocení Helper Scripts: standardizované chování skriptů pro spouštění služeb
• Nový formát APT: konec sources.list, přechod na styl deb822
• Optimalizace startu virtuálních strojů: odlehčený initrd, přibližně 3× rychlejší boot
• Upozornění k restartu: po aktualizaci polkit a xrdp je nutný restart
• Strategie jádra: nadále 6.19, verze 7.0 zůstává v experimental
• Devět nových nástrojů v repozitáři

Tato verze přináší jádro Linux 6.19.

Aktualizace desktopu: GNOME 50 a KDE Plasma 6.6

Kali provádí větší aktualizaci desktopového prostředí zhruba jednou za půl roku, tedy každou druhou verzi, a tentokrát přišla řada na GNOME a KDE.

GNOME 50 se zaměřuje na výkon a použitelnost:

• Výrazně optimalizovaný správce souborů, rychlejší načítání náhledů a ikon
• Vyšší odezva a nižší paměťová náročnost
• Zcela nové okno předvoleb funkcí pro usnadnění přístupu
• Vylepšená čtečka obrazovky a automatické přepínání jazyka
• Prohlížeč dokumentů umožňuje přidávat poznámky a zvýraznění přímo do dokumentu

KDE Plasma 6.6 se více soustředí na přístupnost a práci s dotykovým ovládáním:

• Nová obrazovková klávesnice, lepší zážitek na dotykových zařízeních
• Nástroj pro snímky obrazovky Spectacle podporuje extrakci textu ze screenshotu pomocí OCR
• Nové volby podpory barevného vidění, vylepšené přiblížení a lupa
• Podpora Slow Keys na Waylandu
• Použití standardizovaného nastavení pro omezení pohyblivých efektů

Ani jeden z těchto desktopů nepřináší převratnou proměnu; jde spíše o jemné doladění výkonu a pohodlí. Pro někoho, kdo denně pracuje na ploše Kali, je rozdíl ve skutečnosti velmi znatelný – plynulejší běh, menší paměťová náročnost a kompletnější funkce usnadnění přístupu.

Helper Scripts: spouštění služeb je konečně jednotné

Tato změna vypadá malá, ale každý, kdo Kali používá, pochopí její hodnotu.

Dříve se řada nástrojů závislých na službách chovala nekonzistentně. Některé šlo jen spustit, nikoli zastavit; jiné po spuštění nehlásily stav; další nezobrazovaly výchozí přihlašovací údaje a některé neřekly ani to, jak se k nim vlastně dostat. Při každém použití jste museli listovat dokumentací, což bylo otravné.

Verze 2026.2 aktualizovala Helper Scripts a řada balíčků přešla na nové skripty, které nyní jednotně zvládají:

• Správa služeb: čisté spuštění i zastavení
• Kontrola, zda služba již běží, aby se zabránilo dvojímu spuštění
• Přehledné zobrazení stavu služby
• Zobrazení výchozích přihlašovacích údajů, není třeba hledat v dokumentaci
• Zobrazení způsobu přístupu: nástroje s webovým rozhraním vypíší URL a automaticky otevřou prohlížeč

Balíčky Kali obsahující služby navíc jednotně používají pojmenování ve tvaru název-nástroje-start a název-nástroje-stop.

Zvláště pro začátečníky je to přínosné: dříve spousta lidí tápala nad tím, jestli služba běží, jaké je heslo a kde je přístupová adresa; teď vám to skript sdělí přímo. To je typické vylepšení, které prostě zlepšuje práci s maličkostmi.

APT přechází na nový formát: sources.list končí

Tato změna má v sobě něco slavnostního: Kali opouští dlouho používaný soubor /etc/apt/sources.list.

Místo něj nastupuje nový formát ve stylu deb822, umístěný v /etc/apt/sources.list.d/kali.sources.

Nový formát vypadá takto:

Types: deb
URIs: http://http.kali.org/kali/
Suites: kali-rolling
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg

Několik poznámek:

• Nově instalované systémy používají nový formát ve výchozím stavu
• Stávající systémy nebudou nuceně měněny, oba formáty jsou rovnocenné
• APT bude v budoucnu uživatele starého formátu upozorňovat na migraci
• Jde vlastně o následování trendu sjednocení v Debianu a Ubuntu

Pro zkušené uživatele to není nic nového – formát deb822 existuje už dlouho, jen se postupně mění výchozí hodnota. Není důvod k panice, stačí migrovat podle pokynů.

Optimalizace startu virtuálních strojů: přibližně 3× rychlejší boot

Nejužitečnější vylepšení výkonu tentokrát míří na scénář virtuálních strojů.

Kali má dlouhou tradici předinstalace velkého množství firmwaru – výhodou je okamžitá funkčnost, nevýhodou zbytečně zabrané místo nepotřebným firmwarem. Problém se týká hlavně grafického firmwaru.

Oficiální zdroje uvádějí konkrétní čísla:

• Grafický firmware NVIDIA, AMD a Intel dohromady zabírá téměř 300 MB
• Část firmwaru musí být načtena v rané fázi startu, a proto se dostává i do initrd
• initrd v Kali narostl až na zhruba 200 MB
• Čím větší initrd, tím pomalejší start, a navíc může zaplnit oddíl /boot

Řešení ve verzi 2026.2 je chytré:

• Připravené obrazy virtuálních strojů už neobsahují grafický firmware
• Instalátor rozpozná prostředí virtuálního stroje a instalaci grafického firmwaru automaticky přeskočí

Výsledek je velmi přímočarý: uživatelům virtuálních strojů se initrd zmenšil na přibližně 60 MB a virtuální stroje pod QEMU na hostiteli s Linuxem startují asi 3× rychleji.

Je třeba zdůraznit jednu věc: uživatelé fyzických strojů nejsou dotčeni, pro ně je plná sada grafického firmwaru nadále předinstalována. Pokud jste uživatel fyzického stroje a chcete systém odlehčit, musíte si jej vyčistit sami – ale musíte vědět, co mažete, protože chybně odstraněné soubory mohou znamenat, že po restartu nenastartuje grafické prostředí.

Dvě aktualizace, které vyžadují restart

Tato verze přináší dvě aktualizace vyžadující restart, což je dobré vědět ještě před upgradem.

První je polkit. Po aktualizaci polkitd je nutný restart, jinak může spouštění grafických aplikací jako root hlásit záhadné chyby. V záznamu apt full-upgrade se objeví upozornění, ale je poměrně skryté.

Druhou je xrdp. Tato verze posouvá xrdp a xorgxrdp na řadu v0.10. Pokud se ke Kali připojujete vzdáleně nebo používáte rozšířený režim relace v Hyper-V, pak jste uživatelem xrdp a po aktualizaci je nutný restart. V ojedinělých případech může rozšířený režim relace po aktualizaci přestat fungovat; lze jej vypnout a znovu zapnout přes kali-tweaks v možnostech virtualizace a následně restartovat.

Proč jádro zůstává na 6.19

Volba jádra tentokrát nebyla pro oficiální tým jednoduchá.

Na jedné straně nejnovější jádro opravuje řadu zranitelností a mělo by se nasadit co nejdříve; na straně druhé se při příchodu jádra 7.0 do Debianu objevily problémy s kompatibilitou ovladačů NVIDIA DKMS.

Po zvážení se Kali 2026.2 rozhodlo pokračovat s jádrem 6.19, aby se uživatelé NVIDIA vyhnuli komplikacím.

Pokud vás kompatibilita s NVIDIA nezajímá a chcete vyzkoušet 7.0, můžete ji získat z repozitáře kali-experimental; postup aktivace je v oficiální dokumentaci. Tento přístup – nejprve stabilita, ale s prostorem pro experimenty – je zodpovědný vůči uživatelům v produkčním prostředí.

Devět nových nástrojů v repozitáři

Stálicí každého vydání jsou nové nástroje. Kali 2026.2 přidalo do repozitáře devět z nich:

• arsenal-ng: knihovna příkazů v Go s více než 200 bezpečnostními taháky
• hydra-gtk: návrat grafického rozhraní GTK+ ke klasickému nástroji pro audit síťového přihlašování
• legba: nástroj pro audit přihlašovacích údajů napříč protokoly a testování typu password spraying
• oletools: sada nástrojů pro analýzu souborů MS OLE2 a dokumentů Office
• penelope: výkonný handler shellu pro fázi po průniku
• shell-gpt: nástroj pro produktivitu v příkazové řádce postavený na LLM
• tailscale: platforma pro bezpečné síťové propojení
• tookie-osint: nástroj OSINT pro vyhledávání sociálních účtů
• uro: nástroj pro odstraňování duplicit a čištění URL při crawlování a testování

Ze složení nástrojů je vidět trend: zastoupeny jsou jak tradiční nástroje pro penetrační testování a forenzní analýzu, tak OSINT, síťové propojování a nástroje příkazové řádky s podporou AI. Zejména zařazení LLM nástroje typu shell-gpt ukazuje, že Kali reaguje na propojování bezpečnostních pracovních postupů s velkými jazykovými modely.

Zde je vhodné připomenout: tyto nástroje jsou určeny pro autorizované testování, bezpečnostní výzkum a hodnocení obrany. Jakýkoli útočný či obranný nástroj musí být používán pouze s výslovným souhlasem, jasně vymezeným rozsahem a řádným záznamem; neautorizované použití může být protiprávní.

Novinky také pro mobilní NetHunter

Na mobilní straně přináší NetHunter také výrazná vylepšení:

• Aplikace NetHunter se nyní spouští prakticky okamžitě
• Opraveny problémy související s vlastními příkazy a správou chroot kontejnerů
• Přidány patche pro bezdrátovou injekci pro Qcacld-3.0, pokrývající řadu zařízení jako OnePlus 7/9, POCO X3 Pro, Redmi Note 10, Samsung A73 a Xiaomi Mi A3
• Podpora NetHunter Pro na fyzických zařízeních se rozšířila na více než 20 modelů, včetně řad Google Pixel, Sony Xperia, Samsung a Xiaomi

Pro lidi zabývající se bezpečnostním výzkumem mobilních zařízení a bezdrátovým hodnocením je rozšiřování kompatibility zařízení trvalou potřebou a tentokrát je rozsah aktualizace nezanedbatelný.

Jak aktualizovat

Existující systém Kali stačí přímo aktualizovat:

sudo apt update && sudo apt full-upgrade

Případně si můžete z oficiálních stránek kali.org stáhnout nový obraz a provést čistou instalaci.

Na co si dát při aktualizaci pozor:

• Po aktualizaci nezapomeňte restartovat, zejména pokud jde o polkit a xrdp
• Uživatelé vzdáleného připojení a rozšířeného režimu relace v Hyper-V by měli před aktualizací sledovat změny v xrdp
• Doporučuje se nejprve ověřit v testovacím prostředí a teprve potom aktualizovat produkční stroje
• Ověřujte integritu obrazu na oficiálních stránkách a nepoužívejte obrazy z nejasných zdrojů třetích stran

Shrnutí: pragmatická čtvrtletní aktualizace

Kali Linux 2026.2 není převratnou aktualizací hodnou velké konference, ale zasahuje přesně tam, kde je to potřeba.

Aktualizace desktopu zpříjemňuje každodenní práci, Helper Scripts usnadňují správu služeb, nový formát APT drží krok se standardy upstreamu, optimalizace startu virtuálních strojů zrychluje boot přibližně 3×, strategie jádra upřednostňuje stabilitu, a k tomu přibývá devět nových nástrojů a vylepšení NetHunter pro mobilní zařízení.

Pro bezpečnostní profesionály je taková verze, která poctivě vylepšuje základní práci, často užitečnější než pouhé hromadění funkcí.

Na závěr tradiční připomínka: Kali je profesionální bezpečnostní platforma a všechny nástroje je nutné používat v mezích zákonného oprávnění, a to pro penetrační testování, bezpečnostní výzkum a posilování obrany. Samotné nástroje nemají postoj; člověk, který je používá, musí udržet hranice.