ไทย

← กลับไปที่รายการ

Kali Linux 2026.2 เปิดตัว: เพิ่มเครื่องมือใหม่ 9 ตัวเข้าคลัง ความเร็วบูตเครื่องเสมือนพุ่งขึ้น 3 เท่า

itadol5j

ภาพปก Kali Linux 2026.2

สิ้นไตรมาสอีกแล้ว Kali Linux ก็ส่งงานตามนัดเสมอมา

วันที่ 29 มิถุนายน 2026 ทีม Kali เปิดตัว Kali Linux 2026.2 อย่างเป็นทางการ ในฐานะหนึ่งในระบบปฏิบัติการที่นักวิจัยด้านความปลอดภัย วิศวกร penetration testing และทีม red/blue team ทั่วโลกใช้กันมากที่สุด ทุกการอัปเดตไตรมาสของ Kali จึงสมควรได้รับการจับตา

หัวข้อทางการของเวอร์ชันนี้พูดตรงมากแล้ว: GNOME 50, KDE 6.6, Helper Scripts, รูปแบบ APT ใหม่ และการปรับปรุงการบูตเครื่องเสมือน

พูดสั้น ๆ 2026.2 ไม่ใช่เวอร์ชันที่กองฟีเจอร์ใหม่หวือหวามากมาย แต่เป็นการอัปเกรดรวมด้านรีเฟรชเดสก์ท็อป ทำให้โครงสร้างพื้นฐานทันสมัย และปรับปรุงประสบการณ์ พร้อมเพิ่มเครื่องมือใหม่ 9 ตัวเข้าคลัง สำหรับคนที่ใช้ Kali ทุกวัน การเปลี่ยนแปลงพวกนี้รู้สึกได้มากกว่าเพิ่มเครื่องมืออีกสองสามตัวซะอีก

ด้านล่างแยกทีละจุดอัปเดตทางการให้ฟัง

สรุปรวมหนึ่งประโยค

การเปลี่ยนแปลงหลักของ 2026.2 เทียบกับ 2026.1:

  • อัปเกรดสภาพแวดล้อมเดสก์ท็อป: GNOME 50 + KDE Plasma 6.6
  • Helper Scripts เป็นมาตรฐานเดียว: พฤติกรรมสคริปต์เริ่มบริการถูกรวมเป็นระบบเดียว
  • รูปแบบ APT ใหม่: บอกลา sources.list เปลี่ยนไปใช้สไตล์ deb822
  • ปรับปรุงการบูตเครื่องเสมือน: initrd ผอมลง ความเร็วบูตเพิ่มประมาณ 3 เท่า
  • เตือนต้องรีสตาร์ต: หลังอัปเกรด polkit และ xrdp ต้องรีบูต
  • นโยบายเคอร์เนล: รอบนี้ยังใช้ 6.19 ส่วน 7.0 วางไว้ที่ experimental
  • เพิ่มเครื่องมือใหม่ 9 ตัวเข้าคลัง

เวอร์ชันเคอร์เนลรอบนี้ติดตั้ง Linux 6.19 มาให้

อัปเกรดเดสก์ท็อป: GNOME 50 และ KDE Plasma 6.6

Kali ประมาณทุกหกเดือน ทุกสองเวอร์ชัน จะอัปเกรดใหญ่ให้สภาพแวดล้อมเดสก์ท็อปหนึ่งครั้ง รอบนี้ถึงคิว GNOME กับ KDE

จุดเน้นของ GNOME 50 อยู่ที่ประสิทธิภาพและความใช้ง่าย:

  • ตัวจัดการไฟล์ถูกปรับอย่างเห็นได้ชัด โหลดภาพย่อและไอคอนเร็วขึ้น
  • เวลาตอบสนองดีขึ้น การใช้หน่วยความจำลดลง
  • หน้าต่างการตั้งค่าการเข้าถึง (accessibility) ใหม่ทั้งหมด
  • ปรับปรุง screen reader, สลับภาษาอัตโนมัติ
  • เครื่องมือดูเอกสารรองรับใส่บันทึกย่อและไฮไลต์ในเอกสารได้โดยตรง

KDE Plasma 6.6 เน้นการเข้าถึงและประสบการณ์สัมผัสมากกว่า:

  • เพิ่มคีย์บอร์ดบนหน้าจอ ประสบการณ์บนอุปกรณ์ทัชสกรีนดีขึ้น
  • เครื่องมือภาพหน้าจอ Spectacle รองรับ OCR ดึงข้อความจากภาพหน้าจอได้
  • เพิ่มตัวเลือกสนับสนุนความบกพร่องทางการมองสี ปรับปรุงการซูมและแว่นขยาย
  • รองรับ Slow Keys บน Wayland
  • ใช้การตั้งค่าลดการเคลื่อนไหว (reduce motion) แบบมาตรฐาน

สองเดสก์ท็อปนี้ไม่ใช่การรีดีไซน์จนจำเดิมไม่ได้ แต่เป็นการขัดประสิทธิภาพและความคล่องมือให้ละเอียดขึ้น สำหรับคนที่จ้องเดสก์ท็อป Kali ทำงานทุกวัน ลื่นขึ้นนิด กินแรมน้อยลงหน่อย ฟังก์ชันเข้าถึงครบขึ้นเล็กน้อย ความต่างของประสบการณ์ชัดจริง

Helper Scripts: การเริ่มบริการในที่สุดก็เป็นระบบเดียวกัน

ภาพประกอบ Kali Linux

การเปลี่ยนแปลงนี้ดูเล็ก แต่คนที่เคยใช้ Kali จะเข้าใจคุณค่าของมัน

เมื่อก่อนเครื่องมือที่พึ่งบริการต่าง ๆ พฤติกรรมไม่สม่ำเสมอ ตัวนี้เริ่มได้แต่หยุดไม่ได้ ตัวนี้เริ่มแล้วไม่บอกสถานะ ตัวนี้ไม่แสดงข้อมูลรับรองเริ่มต้น ตัวนี้แม้แต่วิธีเข้าถึงก็ไม่บอก ทุกครั้งต้องเปิดเอกสารไล่หา น่ารำคาญมาก

2026.2 อัปเดต Helper Scripts หลายแพ็กเกจเปลี่ยนไปใช้สคริปต์ใหม่แบบรวมศูนย์ ตอนนี้จัดการได้อย่างสม่ำเสมอ:

  • จัดการบริการ: เริ่มและหยุดอย่างสะอาด
  • ตรวจว่ารันอยู่แล้วหรือยัง กันการเริ่มซ้ำ
  • แสดงสถานะบริการ เอาต์พุตชัดเจน
  • แสดงข้อมูลรับรองเริ่มต้น ไม่ต้องเปิดเอกสารอีก
  • แสดงวิธีเข้าถึง: เครื่องมือ Web UI จะให้ URL และเปิดเบราว์เซอร์ให้อัตโนมัติ

พร้อมกันนั้น แพ็กเกจ Kali ที่มีบริการใช้รูปแบบชื่อ ชื่อเครื่องมือ-start และ ชื่อเครื่องมือ-stop เป็นมาตรฐานเดียวกัน

เป็นมิตรกับมือใหม่เป็นพิเศษ: เมื่อก่อนหลายคนติดที่ “บริการรันอยู่หรือยัง บัญชีกับรหัสผ่านคืออะไร ที่อยู่เข้าใช้อยู่ที่ไหน” ตอนนี้สคริปต์บอกข้อมูลพวกนี้ให้ตรง ๆ นี่คือการปรับปรุงประสบการณ์แบบทำเรื่องเล็กให้ลื่น ยอดเยี่ยม

APT เปลี่ยนรูปแบบใหม่: sources.list เกษียณ

ครั้งนี้มีการเปลี่ยนแปลงที่มีพิธีกรรมพอสมควร: Kali เลิกใช้ /etc/apt/sources.list ที่ใช้มายาวนาน

แทนที่ด้วยรูปแบบใหม่สไตล์ deb822 อยู่ที่ /etc/apt/sources.list.d/kali.sources

รูปแบบใหม่หน้าตาเป็นแบบนี้:

Types: deb
URIs: http://http.kali.org/kali/
Suites: kali-rolling
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg

อธิบายเพิ่มเติม:

  • ระบบที่ติดตั้งใหม่ใช้รูปแบบใหม่เป็นค่าเริ่มต้น
  • ระบบเดิมไม่ถูกบังคับให้แก้ สองรูปแบบเทียบเท่ากัน
  • อนาคต APT จะแจ้งเตือนผู้ใช้รูปแบบเก่าให้ย้าย
  • เรื่องนี้จริง ๆ คือการตามกระแสรวมศูนย์ของ Debian และ Ubuntu

สำหรับผู้ใช้เก่า นี่ไม่ใช่ของใหม่ รูปแบบ deb822 มีมานานแล้ว แค่ค่าเริ่มต้นกำลังค่อย ๆ สลับ ไม่ต้องตกใจ ทำตามคำแนะนำการย้ายได้เลย

ปรับปรุงการบูตเครื่องเสมือน: ความเร็วบูตเพิ่มประมาณ 3 เท่า

การปรับปรุงประสิทธิภาพที่ใช้ได้จริงที่สุดครั้งนี้ ตกอยู่ที่บริบทเครื่องเสมือน

Kali มีประเพณีพรีโหลดเฟิร์มแวร์จำนวนมาก ข้อดีคือเสียบใช้ได้เลย ข้อเสียคือเฟิร์มแวร์ที่ใช้ไม่ถูกกินพื้นที่ฟรีไปโดยไม่จำเป็น ปัญหาหลักอยู่ที่เฟิร์มแวร์การ์ดจอ

ทางการให้ข้อมูลเฉพาะมาแล้ว:

  • เฟิร์มแวร์การ์ดจอ NVIDIA, AMD, Intel รวมกันเกือบ 300 MB
  • เฟิร์มแวร์บางตัวต้องโหลดช่วงบูตต้น ๆ เลยถูกยัดเข้า initrd ด้วย
  • initrd ของ Kali เคยบวมถึงประมาณ 200 MB
  • initrd ยิ่งใหญ่ บูตยิ่งช้า แถมอาจทำ /boot ล้น

วิธีของ 2026.2 เฉียบมาก:

  • อิมเมจเครื่องเสมือนสำเร็จรูปไม่ฝังเฟิร์มแวร์การ์ดจอในตัว
  • ตัวติดตั้งจะรู้จำสภาพแวดล้อมเครื่องเสมือน ข้ามการติดตั้งเฟิร์มแวร์การ์ดจออัตโนมัติ

ผลตรงมาก: initrd ของผู้ใช้เครื่องเสมือนผอมลงเหลือประมาณ 60 MB ความเร็วบูตของเครื่องเสมือน QEMU บนโฮสต์ Linux เพิ่มประมาณ 3 เท่า

ต้องเน้นข้อหนึ่ง: ผู้ใช้เครื่องจริง (bare metal) ไม่ได้รับผลกระทบ ยังพรีโหลดเฟิร์มแวร์การ์ดจอครบเหมือนเดิม ถ้าคุณเป็นผู้ใช้เครื่องจริงแล้วอยากลดน้ำหนัก ต้องล้างเอง แต่ต้องรู้ว่ากำลังลบอะไร ลบผิดอาจรีสตาร์ตแล้วไม่มีหน้าจอกราฟิก

การอัปเดตแบบทำลายสองรายการที่ต้องรีบูต

ภาพประกอบ Kali Linux

ครั้งนี้มีการอัปเดตสองรายการที่ต้องรีบูต ก่อนอัปเกรดควรมีภาพในหัวก่อน

รายการแรกคือ polkit หลังอัปเดต polkitd ต้องรีบูต ไม่งั้นการเปิดแอป GUI ด้วยสิทธิ์ root อาจฟ้อง error งง ๆ ใน log ของ apt full-upgrade มีเตือน แต่ซ่อนอยู่ลึกพอสมควร

รายการที่สองคือ xrdp ครั้งนี้อัปเกรด xrdp และ xorgxrdp ขึ้นเป็นสาย v0.10 ถ้าคุณเชื่อมต่อ Kali ระยะไกล หรือใช้โหมด enhanced session ใน Hyper-V คุณจริง ๆ คือผู้ใช้ xrdp หลังอัปเกรดต้องรีบูต บางกรณีโหมด enhanced session อาจพังหลังอัปเกรด ใช้ kali-tweaks ในตัวเลือก virtualization ปิดแล้วเปิดใหม่ จากนั้นรีบูตได้

ทำไมเคอร์เนลยังค้างที่ 6.19

การเลือกเคอร์เนลรอบนี้ทางการก็ลังเลมาก่อน

ด้านหนึ่ง เคอร์เนลใหม่ล่าสุดแก้ช่องโหว่ไปหลายจุด ควรตามให้ไว อีกด้าน เมื่อเคอร์เนล 7.0 เข้า Debian มีปัญหาความเข้ากันได้กับไดรเวอร์ NVIDIA DKMS

ถ่วงน้ำหนักแล้ว Kali 2026.2 ตัดสินใจใช้เคอร์เนล 6.19 ต่อไป เลี่ยงให้ผู้ใช้ NVIDIA ล้มหัวทิ่ม

ถ้าคุณไม่แคร์ความเข้ากันได้ NVIDIA อยากลอง 7.0 เร็ว ๆ หยิบผ่านคลัง kali-experimental ได้ เอกสารทางการมีวิธีเปิด กลยุทธ์เน้นเสถียรก่อนแต่เปิดทางให้สายชอบลอง แบบนี้รับผิดชอบต่อผู้ใช้สภาพแวดล้อมการผลิตจริง

เพิ่มเครื่องมือใหม่ 9 ตัวเข้าคลัง

รายการประจำของทุกการเปิดตัวคือเครื่องมือใหม่ Kali 2026.2 เพิ่มเครื่องมือใหม่เก้าตัวในคลัง:

  • arsenal-ng: คลังคำสั่งบนฐาน Go ฝัง cheat sheet ความปลอดภัยไซเบอร์กว่า 200 แผ่น
  • hydra-gtk: เพิ่มอินเทอร์เฟซกราฟิก GTK+ ให้เครื่องมือตรวจสอบการล็อกอินเครือข่ายสุดคลาสสิกกลับมาอีกครั้ง
  • legba: เครื่องมือตรวจสอบข้อมูลรับรองหลายโปรโตคอลและทดสอบ password spraying
  • oletools: ชุดเครื่องมือวิเคราะห์ไฟล์ MS OLE2 และเอกสาร Office
  • penelope: post-exploitation shell handler ที่ทรงพลัง
  • shell-gpt: เครื่องมือบรรทัดคำสั่งเพิ่มประสิทธิภาพการทำงานบนฐาน LLM
  • tailscale: แพลตฟอร์มเชื่อมต่อเครือข่ายอย่างปลอดภัย
  • tookie-osint: เครื่องมือ OSINT สำหรับค้นหาบัญชีโซเชียล
  • uro: เครื่องมือกรอง URL ตัดซ้ำสำหรับงาน crawler และการทดสอบ

จากองค์ประกอบเครื่องมือเห็นเทรนด์ชัด: มีทั้งเครื่องมือ penetration testing และ forensics แบบดั้งเดิม กับ OSINT การเชื่อมเครือข่าย และเครื่องมือบรรทัดคำสั่งช่วยด้วย AI โดยเฉพาะการที่เครื่องมือสาย LLM อย่าง shell-gpt เข้าคลัง แสดงว่า Kali ก็ไหลตามทิศทางผสานเวิร์กโฟลว์ความปลอดภัยกับโมเดลใหญ่

ต้องเตือนตรงนี้สักหนึ่งประโยค: เครื่องมือเหล่านี้มีไว้สำหรับการทดสอบที่ได้รับอนุญาต งานวิจัยความปลอดภัย และการประเมินการป้องกัน เครื่องมือโจมตี-ป้องกันทุกตัวต้องใช้ภายใต้การอนุญาตที่ชัดเจน ขอบเขตชัด และมีการบันทึก การใช้โดยไม่ได้รับอนุญาตอาจผิดกฎหมาย

ฝั่งมือถือ NetHunter ก็มีอัปเดต

ภาพประกอบ Kali Linux

ฝั่งมือถือ NetHunter ครั้งนี้ก็ปรับปรุงชัดเจน:

  • แอป NetHunter ตอนนี้เปิดได้ภายในหนึ่งวินาที
  • แก้ปัญหาที่เกี่ยวกับคำสั่งกำหนดเองและการจัดการคอนเทนเนอร์ chroot
  • เพิ่มแพตช์ wireless injection รองรับ Qcacld-3.0 ครอบคลุม OnePlus 7/9, POCO X3 Pro, Redmi Note 10, Samsung A73, Xiaomi Mi A3 ฯลฯ หลายรุ่น
  • การรองรับ bare metal ของ NetHunter Pro ขยายถึงกว่า 20 รุ่น รวมสาย Google Pixel, Sony Xperia, Samsung, Xiaomi ฯลฯ

สำหรับคนทำงานวิจัยความปลอดภัยมือถือและประเมินเครือข่ายไร้สาย การขยายความเข้ากันได้ของอุปกรณ์คือของจำเป็นตลอด รอบอัปเดตนี้ขนาดไม่เล็กเลย

อัปเกรดยังไง

ระบบ Kali ที่มีอยู่อัปเกรดตรง ๆ ได้เลย:

sudo apt update && sudo apt full-upgrade

หรือดาวน์โหลดอิมเมจใหม่จากเว็บทางการ kali.org เพื่อติดตั้งใหม่

ข้อควรระวังการอัปเกรด:

  • หลังอัปเกรดอย่าลืมรีบูต โดยเฉพาะกรณีที่เกี่ยวกับ polkit และ xrdp
  • ผู้ใช้เชื่อมต่อระยะไกลและโหมด enhanced session ของ Hyper-V หมั่นดูการเปลี่ยนแปลง xrdp ก่อนอัปเกรด
  • แนะนำพิสูจน์ในสภาพแวดล้อมทดสอบก่อน แล้วค่อยอัปเกรดเครื่องที่ใช้งานจริง
  • ตรวจสอบความสมบูรณ์ของอิมเมจจากเว็บทางการ อย่าใช้อิมเมจบุคคลที่สามที่ไม่รู้ที่มา

สรุป: การอัปเกรดไตรมาสที่เน้นใช้งานจริง

Kali Linux 2026.2 ไม่ใช่อัปเดตระเบิดจุดขายระดับงานแถลง แต่ทุกจุดที่มันเหยียบล้วนตรงจริงทั้งนั้น

การอัปเกรดเดสก์ท็อปทำให้ประสบการณ์ประจำวันลื่นขึ้น Helper Scripts ทำให้การจัดการบริการสบายใจขึ้น รูปแบบ APT ใหม่ตามมาตรฐาน upstream ทัน การปรับปรุงการบูตเครื่องเสมือนดันความเร็วบูตขึ้นประมาณ 3 เท่าตรง ๆ นโยบายเคอร์เนลเน้นเสถียรก่อน บวกเครื่องมือใหม่ 9 ตัว กับการเสริมฝั่งมือถือของ NetHunter

สำหรับคนทำงานสายความปลอดภัย เวอร์ชันที่ขัดประสบการณ์พื้นฐานให้มั่นคงแบบนี้ มักใช้สบายกว่าการกองฟีเจอร์เฉย ๆ อีก

ท้ายสุดขอเตือนตามประสา: Kali เป็นแพลตฟอร์มเครื่องมือความปลอดภัยระดับมืออาชีพ เครื่องมือทุกตัวควรใช้ภายในขอบเขตการอนุญาตที่ถูกกฎหมาย เพื่อการทดสอบการเจาะระบบ งานวิจัยความปลอดภัย และการเสริมแกร่งการป้องกัน เครื่องมือไม่มีฝ่าย คนใช้ต้องรักษาเส้นแบ่งเอาเอง