Релиз Kali Linux 2026.2: 9 новых инструментов в репозитории, скорость загрузки виртуальных машин выросла в 3 раза

Конец квартала — и Kali Linux, как всегда, сдала свою работу.

29 июня 2026 года команда Kali официально выпустила Kali Linux 2026.2. Для одной из самых популярных ОС у специалистов по безопасности, пентестеров и красно-синих команд по всему миру каждое квартальное обновление Kali заслуживает внимания.

Заголовок этой версии у разработчиков предельно честный: GNOME 50, KDE 6.6, Helper Scripts, новый формат APT и оптимизация запуска виртуальных машин.

Если коротко, 2026.2 — не версия с грудой эффектных новых функций, а комплексный апгрейд: обновление рабочего стола, модернизация инфраструктуры и оптимизация опыта, плюс девять новых инструментов в репозитории. Для тех, кто живёт в Kali каждый день, эти изменения ощущаются сильнее, чем пара лишних утилит.

Дальше разберём по официальным пунктам обновления.

Обзор одной фразой

Главные изменения 2026.2 относительно 2026.1:

• апгрейд окружений рабочего стола: GNOME 50 + KDE Plasma 6.6
• унификация Helper Scripts: стандартизированное поведение стартовых скриптов сервисов
• новый формат APT: прощай, sources.list — привет, стиль deb822
• оптимизация запуска ВМ: облегчённый initrd, загрузка быстрее примерно в 3 раза
• напоминание о перезагрузке: после обновлений polkit и xrdp нужен рестарт
• политика ядра: на этот раз снова 6.19, а 7.0 — в experimental
• девять новых инструментов в репозитории

Ядро в этом релизе — Linux 6.19.

Апгрейд рабочего стола: GNOME 50 и KDE Plasma 6.6

Kali примерно раз в полгода, через релиз, делает крупный апгрейд окружений рабочего стола — в этот раз очередь GNOME и KDE.

Фокус GNOME 50 — производительность и удобство:

• заметно оптимизирован файловый менеджер: миниатюры и иконки грузятся быстрее
• выше отзывчивость, ниже потребление памяти
• совершенно новое окно настроек специальных возможностей
• улучшенный экранный диктор, автоматическое переключение языка
• просмотрщик документов поддерживает аннотации и выделение прямо в документе

KDE Plasma 6.6 больше про доступность и тач-опыт:

• новая экранная клавиатура — удобнее на тач-устройствах
• утилита скриншотов Spectacle умеет извлекать текст из скриншотов по OCR
• новые опции поддержки цветового восприятия, улучшенные масштабирование и лупа
• поддержка Slow Keys на Wayland
• стандартизированные настройки уменьшения анимации

Оба стола — не революционное изменение, а более тонкая шлифовка производительности и удобства. Для тех, кто ежедневно смотрит в рабочий стол Kali, чуть большая плавность, чуть меньший расход памяти и чуть полнее доступность — вполне ощутимая разница.

Helper Scripts: запуск сервисов наконец-то унифицирован

Изменение выглядит мелким, но те, кто пользовался Kali, оценят его ценность.

Раньше многие инструменты, зависящие от сервисов, вели себя несогласованно. Одни умели только запускаться, но не останавливаться; другие после запуска не сообщали статус; третьи не показывали креды по умолчанию; четвёртые даже не подсказывали, как подключиться. Каждый раз приходилось лезть в документацию — раздражает.

В 2026.2 обновлены Helper Scripts: множество пакетов переведены на новые скрипты, которые теперь единообразно умеют:

• управлять сервисом: чисто запускать и останавливать
• проверять, не запущен ли уже сервис, и предотвращать повторный старт
• показывать статус сервиса с понятным выводом
• показывать креды по умолчанию — документация больше не нужна
• показывать способ доступа: Web UI-инструменты дают URL и сами открывают браузер

Кроме того, Kali-пакеты с сервисами унифицированно используют именование вида имя-инструмента-start и имя-инструмента-stop.

Новичкам особенно удобно: раньше многие вязли на вопросах «запущен ли сервис, какой логин и пароль, какой адрес», теперь скрипт сам всё сообщает. Классический пример того, как «мелочь, сделанная хорошо», улучшает опыт.

APT переходит на новый формат: sources.list выходит на пенсию

В этом релизе есть перемена с лёгкой торжественностью: Kali отказалась от долгожителя /etc/apt/sources.list.

Его место занял новый формат в стиле deb822 — файл /etc/apt/sources.list.d/kali.sources.

Новый формат выглядит так:

Types: deb
URIs: http://http.kali.org/kali/
Suites: kali-rolling
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg

Несколько пояснений:

• свежие установки по умолчанию используют новый формат
• существующие системы принудительно не меняются, форматы равнозначны
• в будущем APT будет напоминать пользователям старого формата о миграции
• по сути, это следование общему тренду Debian и Ubuntu

Для ветеранов это не новость: формат deb822 существует давно, просто значения по умолчанию потихоньку переключают. Не паникуйте — мигрируйте по подсказкам.

Оптимизация запуска ВМ: скорость загрузки выросла примерно в 3 раза

Самое практичное улучшение производительности на этот раз досталось виртуальным машинам.

У Kali есть традиция предустанавливать массу прошивок: плюс — plug-and-play, минус — куча ненужных прошивок зря съедают место. Главная проблема — в прошивках видеокарт.

Разработчики привели конкретные цифры:

• прошивки видеокарт NVIDIA, AMD и Intel вместе — почти 300 МБ
• часть прошивок должна грузиться на раннем этапе загрузки и потому попадает в initrd
• initrd у Kali в какой-то момент раздулся до примерно 200 МБ
• чем больше initrd, тем медленнее загрузка, плюс риск переполнить раздел /boot

Решение в 2026.2 довольно умное:

• готовые образы ВМ больше не содержат прошивок видеокарт
• установщик распознаёт виртуальную среду и автоматически пропускает установку прошивок видеокарт

Эффект очень наглядный: у пользователей ВМ initrd ужался примерно до 60 МБ, а QEMU-машины на Linux-хосте загружаются примерно в 3 раза быстрее.

Подчеркнём: пользователей физических машин это не касается — полный комплект прошивок видеокарт по-прежнему предустановлен. Если вы на bare metal и хотите похудеть, придётся чистить вручную, но понимайте, что удаляете: ошибка может оставить вас после перезагрузки без графического интерфейса.

Два ломающих обновления, требующих перезагрузки

В этот раз два обновления требуют перезагрузки — перед апгрейдом лучше держать их в уме.

Первое — polkit. После обновления polkitd нужна перезагрузка, иначе GUI-приложения, запускаемые от root, могут выдавать загадочные ошибки. Подсказка есть в логах apt full-upgrade, но спрятана глубоко.

Второе — xrdp. В этом релизе xrdp и xorgxrdp обновлены до серии v0.10. Если вы подключаетесь к Kali удалённо или используете enhanced session mode в Hyper-V, вы именно пользователь xrdp, и после обновления нужна перезагрузка. В отдельных случаях enhanced session mode после обновления может отвалиться: можно через kali-tweaks в разделе виртуализации выключить и включить его заново, а затем перезагрузиться.

Почему ядро осталось на 6.19

С выбором ядра разработчики в этот раз тоже колебались.

С одной стороны, новое ядро закрывает немало уязвимостей и его логично подтягивать поскорее; с другой — когда ядро 7.0 попало в Debian, обнаружились проблемы совместимости с драйверами NVIDIA DKMS.

Взвесив всё, Kali 2026.2 решила остаться на ядре 6.19, чтобы пользователи NVIDIA не ловили грабли напрямую.

Если вам неважна совместимость с NVIDIA и очень хочется попробовать 7.0 — репозиторий kali-experimental к вашим услугам, в официальной документации есть инструкция по включению. Стратегия «стабильность прежде всего, но оставляем дверцу для энтузиастов» — ответственная по отношению к пользователям продакшена.

Девять новых инструментов в репозитории

Традиционный номер программы каждого релиза — новые инструменты. Kali 2026.2 добавила в репозиторий девять:

• arsenal-ng: библиотека команд на Go с более чем 200 шпаргалками по кибербезопасности
• hydra-gtk: возвращённый GTK+ графический интерфейс для классического инструмента аудита сетевых логинов
• legba: инструмент аудита учётных данных по множеству протоколов и password spraying
• oletools: набор инструментов для анализа файлов MS OLE2 и документов Office
• penelope: мощный обработчик шеллов для постэксплуатации
• shell-gpt: LLM-инструмент продуктивности в командной строке
• tailscale: платформа безопасного сетевого подключения
• tookie-osint: инструмент OSINT для обнаружения аккаунтов в соцсетях
• uro: инструмент дедупликации и очистки URL для краулеров и тестирования

По составу виден тренд: и классические инструменты пентеста и форензики, и OSINT, и сетевые утилиты, и ИИ-помощники для командной строки. Появление в репозитории LLM-инструментов вроде shell-gpt показывает, что Kali следует за сближением рабочих процессов ИБ и больших моделей.

Здесь напомним: эти инструменты предназначены для авторизованного тестирования, исследований безопасности и оценки защиты. Любой наступательный инструмент должен применяться при явном разрешении, с чёткими границами и фиксацией действий — неавторизованное использование может быть незаконным.

Мобильный NetHunter тоже обновился

На мобильном фронте NetHunter тоже получил заметные улучшения:

• приложение NetHunter теперь открывается мгновенно
• исправлены проблемы с кастомными командами и управлением chroot-контейнерами
• добавлены патчи беспроводной инъекции для Qcacld-3.0, покрывающие OnePlus 7/9, POCO X3 Pro, Redmi Note 10, Samsung A73, Xiaomi Mi A3 и другие устройства
• поддержка bare metal в NetHunter Pro расширена до более чем 20 устройств, включая серии Google Pixel, Sony Xperia, Samsung, Xiaomi

Для тех, кто занимается мобильной безопасностью и беспроводными оценками, расширение совместимости устройств — вечная потребность, и масштаб этого обновления немалый.

Как обновиться

Существующую систему Kali достаточно просто обновить:

sudo apt update && sudo apt full-upgrade

Либо скачайте свежий образ с официального сайта kali.org и переустановите систему.

Примечания по обновлению:

• после обновления не забудьте перезагрузиться, особенно если затронуты polkit и xrdp
• пользователям удалённого доступа и Hyper-V enhanced session mode стоит до обновления учесть изменения xrdp
• рекомендуем сначала проверить обновление в тестовой среде и лишь потом обновлять рабочие машины
• проверяйте целостность образов с официального сайта — не берите образы из сомнительных сторонних источников

Итог: прагматичное квартальное обновление

Kali Linux 2026.2 — не релиз с презентационными сенсациями, но все его точки попадания очень осязаемы.

Апгрейд стола делает повседневный опыт глаже, Helper Scripts упрощают управление сервисами, новый формат APT подтягивается к стандартам апстрима, оптимизация запуска ВМ ускоряет загрузку примерно в 3 раза, политика ядра — надёжность прежде всего, плюс девять новых инструментов и мобильные улучшения NetHunter.

Для практиков безопасности такие версии с основательной шлифовкой базового опыта часто полезнее, чем простая груда функций.

И традиционное напоминание напоследок: Kali — платформа профессиональных инструментов безопасности, и все они должны применяться в рамках законной авторизации для пентестов, исследований и укрепления защиты. У инструментов нет своей позиции — границы обязан держать тот, кто ими пользуется.