Kali Linux 2026.2 wydany: 9 nowych narzędzi w repozytorium, start maszyn wirtualnych nawet 3 razy szybszy

Znowu koniec kwartału i Kali Linux znów punktualnie oddaje pracę domową.

29 czerwca 2026 roku zespół Kali oficjalnie wydał Kali Linux 2026.2. Jako jeden z najczęściej używanych systemów operacyjnych przez badaczy bezpieczeństwa, specjalistów od testów penetracyjnych i zespoły red/blue team na całym świecie, Kali zasługuje na uwagę przy każdej kwartalnej aktualizacji.

Oficjalny nagłówek tego wydania mówi bardzo wprost: GNOME 50, KDE 6.6, Helper Scripts, nowy format APT oraz optymalizacja uruchamiania maszyn wirtualnych.

Krótko mówiąc, 2026.2 nie jest wersją dokładającą kolejny stos efektownych nowości, lecz kompleksową aktualizacją łączącą odświeżenie pulpitu, unowocześnienie infrastruktury i dopracowanie doświadczenia użytkownika — plus dziewięć nowych narzędzi w repozytorium. Dla osób używających Kali na co dzień te zmiany są odczuwalne bardziej niż kilka dodatkowych narzędzi.

Poniżej rozbijamy je na czynniki pierwsze, punkt po punkcie, zgodnie z oficjalnymi informacjami.

Przegląd w jednym akapicie

Główne zmiany w 2026.2 względem 2026.1:

• aktualizacja środowiska graficznego: GNOME 50 + KDE Plasma 6.6
• ujednolicenie Helper Scripts: standaryzacja zachowania skryptów uruchamiania usług
• nowy format APT: pożegnanie z sources.list, przejście na styl deb822
• optymalizacja uruchamiania maszyn wirtualnych: odchudzony initrd, start nawet około 3 razy szybszy
• uwaga o restarcie: po aktualizacji polkit i xrdp wymagany jest restart
• polityka jądra: tym razem wciąż 6.19, wersja 7.0 zostaje w experimental
• dziewięć nowych narzędzi w repozytorium

Tym razem w zestawie jest jądro Linux 6.19.

Aktualizacja pulpitu: GNOME 50 i KDE Plasma 6.6

Kali mniej więcej co pół roku, w co drugim wydaniu, robi duży skok wersji środowiska graficznego — tym razem przyszła kolej na GNOME i KDE.

W GNOME 50 nacisk położono na wydajność i użyteczność:

• menedżer plików znacząco zoptymalizowany, miniatury i ikony ładują się szybciej
• szybsza reakcja interfejsu i mniejsze zużycie pamięci
• zupełnie nowe okno preferencji ułatwień dostępu
• optymalizacja czytnika ekranu i automatyczne przełączanie języka
• przeglądarka dokumentów obsługuje dodawanie adnotacji i podświetleń bezpośrednio w dokumencie

KDE Plasma 6.6 skupia się bardziej na dostępności i obsłudze dotykowej:

• nowa klawiatura ekranowa, lepsze doświadczenie na urządzeniach z ekranem dotykowym
• Spectacle, narzędzie do zrzutów ekranu, potrafi wyciągnąć tekst ze zrzutu za pomocą OCR
• nowe opcje wsparcia widzenia barw, poprawione skalowanie i lupa
• obsługa Slow Keys w Waylandzie
• zastosowanie standardowego ustawienia ograniczania efektów ruchu

Żaden z tych dwóch pulpitów nie jest rewolucyjną przebudową — po prostu dopracowano wydajność i wygodę. Dla kogoś, kto codziennie wpatruje się w pulpit Kali przy pracy, odrobinę większa płynność, trochę mniejsze zużycie pamięci i pełniejszy zestaw ułatwień dostępu robią naprawdę odczuwalną różnicę.

Helper Scripts: uruchamianie usług wreszcie ujednolicone

Ta zmiana wygląda na drobną, ale każdy, kto używał Kali, zrozumie jej wartość.

Dawniej wiele narzędzi zależnych od usług zachowywało się niespójnie. Niektóre dało się tylko uruchomić, ale nie zatrzymać; inne po starcie nie informowały nic o stanie; jeszcze inne nie pokazywały domyślnych poświadczeń; zdarzały się i takie, które nie mówiły nawet, jak się do nich dostać. Za każdym razem trzeba było grzebać w dokumentacji — irytujące.

W 2026.2 zaktualizowano Helper Scripts i wiele pakietów przeszło na nowe skrypty, które w spójny sposób potrafią obsłużyć:

• zarządzanie usługą: czysty start i stop
• sprawdzanie, czy usługa już działa, i zapobieganie podwójnemu uruchomieniu
• wyświetlanie czytelnego stanu usługi
• pokazywanie domyślnych poświadczeń, bez przeszukiwania dokumentacji
• pokazywanie sposobu dostępu: narzędzia z interfejsem Web UI podają URL i automatycznie otwierają przeglądarkę

Jednocześnie pakiety Kali zawierające usługi przyjęły ujednolicone nazewnictwo: nazwa-narzędzia-start i nazwa-narzędzia-stop.

To szczególnie przyjazne dla początkujących: wcześniej wiele osób utykało na pytaniach „czy usługa w ogóle wstała”, „jaki jest login i hasło”, „pod jakim adresem to jest” — teraz skrypt mówi to wprost. To klasyczna optymalizacja polegająca na doprowadzeniu małych rzeczy do porządku.

APT przechodzi na nowy format: sources.list odchodzi na emeryturę

Tu mamy zmianę o charakterze niemal ceremonialnym: Kali porzuca długo używany plik /etc/apt/sources.list.

W jego miejsce wchodzi nowy format w stylu deb822, umieszczony w /etc/apt/sources.list.d/kali.sources.

Nowy format wygląda tak:

Types: deb
URIs: http://http.kali.org/kali/
Suites: kali-rolling
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg

Kilka wyjaśnień:

• nowo instalowane systemy domyślnie korzystają z nowego formatu
• istniejące systemy nie są zmieniane na siłę — oba formaty są równoważne
• w przyszłości APT będzie przypominać użytkownikom starego formatu o migracji
• to w gruncie rzeczy podążanie za wspólnym trendem Debiana i Ubuntu

Dla doświadczonych użytkowników to nie nowość — format deb822 istnieje od dawna, zmienia się tylko wartość domyślna. Nie ma co panikować, wystarczy wykonać migrację zgodnie z komunikatem.

Optymalizacja startu maszyn wirtualnych: uruchamianie około 3 razy szybsze

Najbardziej praktyczna poprawa wydajności dotyczy właśnie scenariusza wirtualnego.

Kali od dawna ma tradycję preinstalowania mnóstwa firmware’ów — z zaletą w postaci plug and play, ale i wadą: wiele nieużywanych sterowników zajmuje miejsce na darmo. Problem wynika głównie z firmware’ów kart graficznych.

Oficjalne dane wyglądają tak:

• firmware’y kart graficznych NVIDIA, AMD i Intel ważą łącznie blisko 300 MB
• część firmware’ów musi być ładowana bardzo wcześnie przy starcie, więc trafiała również do initrd
• initrd Kali urósł w pewnym momencie do około 200 MB
• im większy initrd, tym wolniejszy start — a do tego może rozsadzić partycję /boot

Rozwiązanie w 2026.2 jest sprytne:

• gotowe obrazy maszyn wirtualnych nie zawierają już firmware’ów GPU
• instalator rozpoznaje środowisko wirtualne i automatycznie pomija instalację firmware’ów graficznych

Efekt jest bardzo bezpośredni: initrd użytkowników maszyn wirtualnych odchudzono do około 60 MB, a start maszyny QEMU na hoście z Linuksem przyspieszył około trzykrotnie.

Trzeba to mocno podkreślić: użytkowników fizycznego sprzętu (bare metal) to nie dotyczy — nadal mają preinstalowany pełen zestaw firmware’ów graficznych. Jeśli korzystasz z bare metalu i chcesz odchudzić system, musisz posprzątać sam, ale musisz wiedzieć, co usuwasz — pomyłka może oznaczać brak interfejsu graficznego po restarcie.

Dwie zmiany przełamujące kompatybilność wymagające restartu

W tym wydaniu dwie aktualizacje wymagają restartu — warto o tym wiedzieć przed aktualizacją.

Pierwszą jest polkit. Po aktualizacji polkitd konieczny jest restart, w przeciwnym razie uruchamianie aplikacji GUI jako root może zgłaszać dziwaczne błędy. Informacja pojawia się w logu apt full-upgrade, ale jest tam dość głęboko ukryta.

Drugą jest xrdp. Tym razem xrdp i xorgxrdp przeskakują na serię v0.10. Jeśli łączysz się z Kali zdalnie albo używasz trybu enhanced session w Hyper-V, to jesteś użytkownikiem xrdp i po aktualizacji musisz zrestartować system. W pojedynczych przypadkach enhanced session może po aktualizacji przestać działać — wtedy można w kali-tweaks wyłączyć i ponownie włączyć opcję wirtualizacji, a potem zrestartować maszynę.

Dlaczego jądro zostało na wersji 6.19

Ten wybór również nie był dla zespołu oczywisty.

Z jednej strony najnowsze jądro łata sporo podatności i wypadałoby je jak najszybciej wdrożyć; z drugiej, gdy jądro 7.0 wchodziło do Debiana, pojawiły się problemy ze zgodnością ze sterownikami NVIDIA DKMS.

Po przeważeniu argumentów Kali 2026.2 postanowiło zostać przy jądrze 6.19, żeby użytkownicy NVIDII nie wjechali prosto w ścianę.

Jeśli nie obchodzi cię zgodność z NVIDIĄ i koniecznie chcesz spróbować 7.0, możesz pobrać to jądro z repozytorium kali-experimental — sposób włączenia znajdziesz w oficjalnej dokumentacji. Takie podejście, stawiające na ostrożność, ale zostawiające furtkę chętnym, jest odpowiedzialne wobec użytkowników środowisk produkcyjnych.

Dziewięć nowych narzędzi w repozytorium

Stałym punktem każdego wydania są nowe narzędzia. Kali 2026.2 dodało do repozytorium dziewięć nowych pozycji:

• arsenal-ng: biblioteka komend w Go z ponad 200 ściągami z zakresu bezpieczeństwa sieciowego
• hydra-gtk: przywrócony interfejs GTK+ dla klasycznego narzędzia do audytu logowań sieciowych
• legba: narzędzie do wieloprotokołowego audytu poświadczeń i testów password spraying
• oletools: pakiet do analizy plików MS OLE2 i dokumentów Office
• penelope: bardzo rozbudowany handler shella posteksploatacyjnego
• shell-gpt: narzędzie podnoszące produktywność w wierszu poleceń, oparte na LLM
• tailscale: platforma bezpiecznego łączenia w sieć
• tookie-osint: narzędzie OSINT do wykrywania kont w mediach społecznościowych
• uro: narzędzie do deduplikacji i czyszczenia URL-i w scenariuszach crawlingu i testów

Z zestawu narzędzi widać trend: obok klasycznych narzędzi do testów penetracyjnych i analizy śledczej są też narzędzia OSINT, sieciowe oraz AI wspomagające wiersz poleceń. Zwłaszcza wejście narzędzi LLM takich jak shell-gpt pokazuje, że Kali idzie również w stronę łączenia workflow bezpieczeństwa z wielkimi modelami.

Tu jedna ważna przestroga: te narzędzia są przeznaczone do autoryzowanych testów, badań nad bezpieczeństwem i oceny obrony. Każde narzędzie ofensywne i defensywne wolno wykorzystywać wyłącznie po uzyskaniu wyraźnej zgody, z jasnym zakresem i dokumentacją — użycie bez upoważnienia może naruszać prawo.

NetHunter na urządzenia mobilne też dostał aktualizację

Jeśli chodzi o urządzenia mobilne, NetHunter również przeszedł zauważalne ulepszenia:

• aplikacja NetHunter uruchamia się teraz błyskawicznie
• naprawiono problemy związane z własnymi poleceniami i zarządzaniem kontenerami chroot
• dodano łatkę wstrzykiwania bezprzewodowego dla Qcacld-3.0, obejmującą m.in. OnePlus 7/9, POCO X3 Pro, Redmi Note 10, Samsung A73 i Xiaomi Mi A3
• wsparcie bare metal w NetHunter Pro rozszerzono na ponad 20 urządzeń, w tym seria Google Pixel, Sony Xperia, Samsung i Xiaomi

Dla osób zajmujących się bezpieczeństwem mobilnym i oceną sieci bezprzewodowych szersza kompatybilność urządzeń od dawna jest podstawową potrzebą, a tym razem zakres aktualizacji jest naprawdę niemały.

Jak zaktualizować

Istniejący system Kali wystarczy po prostu zaktualizować:

sudo apt update && sudo apt full-upgrade

Albo pobrać nowy obraz bezpośrednio z kali.org i zainstalować system od nowa.

Na co uważać przy aktualizacji:

• po aktualizacji pamiętaj o restarcie, zwłaszcza gdy w grę wchodzą polkit i xrdp
• użytkownicy połączeń zdalnych i trybu enhanced session w Hyper-V powinni przed aktualizacją zwrócić uwagę na zmiany w xrdp
• najpierw przetestuj w środowisku testowym, potem aktualizuj maszyny produkcyjne
• sprawdzaj integralność obrazu pobranego z oficjalnej strony, nie używaj obrazów z niepewnych źródeł

Podsumowanie: pragmatyczna aktualizacja kwartalna

Kali Linux 2026.2 nie jest aktualizacją z gatunku konferencyjnych fajerwerków, ale trafia we wszystkie właściwe punkty.

Odświeżenie pulpitu usprawnia codzienną pracę, Helper Scripts ułatwiają zarządzanie usługami, nowy format APT dogania standardy upstreamu, optymalizacja startu maszyn wirtualnych daje wprost około trzykrotnie szybszy rozruch, polityka jądra stawia na ostrożność, a do tego dochodzi dziewięć nowych narzędzi i wzmocnienie NetHuntera na urządzeniach mobilnych.

Dla praktyków bezpieczeństwa wersja, która solidnie szlifuje podstawy, zwykle daje więcej pożytku niż ta, która po prostu dokłada nowe funkcje.

I tradycyjna uwaga na koniec: Kali to profesjonalna platforma narzędzi bezpieczeństwa, a wszystkie one powinny być używane w granicach prawa i uzyskanej autoryzacji — do testów penetracyjnych, badań nad bezpieczeństwem i wzmacniania obrony. Samo narzędzie nie ma intencji; to człowiek, który go używa, musi pilnować granic.