Kali Linux 2026.2 phát hành: 9 công cụ mới vào kho, tốc độ khởi động máy ảo thẳng lên gấp 3 lần

Hết quý nữa, Kali Linux lại nộp bài đúng hẹn.

Ngày 29 tháng 6 năm 2026, đội Kali chính thức phát hành Kali Linux 2026.2. Là một trong những hệ điều hành được các nhà nghiên cứu bảo mật, kỹ sư pentest và đội đối kháng red-blue trên toàn cầu dùng nhiều nhất, mỗi bản cập nhật quý của Kali đều đáng chú ý.

Tiêu đề chính thức của bản này nói rất thẳng: GNOME 50, KDE 6.6, Helper Scripts, định dạng mới của APT, cùng tối ưu khởi động máy ảo.

Nói ngắn gọn, 2026.2 không phải bản chất đống tính năng lòe loẹt, mà là một lần nâng cấp tổng hợp: làm mới desktop, hiện đại hóa hạ tầng và tối ưu trải nghiệm, kèm chín công cụ mới vào kho. Với người dùng Kali mỗi ngày, những thay đổi này thực ra cảm quan hơn việc thêm vài công cụ.

Dưới đây bóc tách từng điểm cập nhật chính thức.

Tổng quan trong một câu

Những thay đổi chính của 2026.2 so với 2026.1:

Nâng cấp desktop: GNOME 50 + KDE Plasma 6.6
Thống nhất Helper Scripts: chuẩn hóa hành vi script khởi động dịch vụ
Định dạng mới của APT: chia tay sources.list, chuyển sang kiểu deb822
Tối ưu khởi động máy ảo: initrd gọn lại, tốc độ boot nhanh hơn khoảng 3 lần
Nhắc khởi động lại: sau khi nâng cấp polkit và xrdp cần reboot
Chiến lược kernel: lần này vẫn dùng 6.19, 7.0 đặt ở experimental
Chín công cụ mới vào kho

Kernel lần này mang Linux 6.19.

Nâng cấp desktop: GNOME 50 và KDE Plasma 6.6

Kali khoảng mỗi nửa năm, cách một bản lại nâng cấp lớn desktop một lần, lần này đến lượt GNOME và KDE.

Trọng tâm GNOME 50 ở hiệu năng và dễ dùng:

Trình quản lý tệp tối ưu rõ rệt, thumbnail và icon tải nhanh hơn
Tốc độ phản hồi tăng, chiếm RAM giảm
Cửa sổ tùy chọn trợ năng hoàn toàn mới
Tối ưu trình đọc màn hình, tự chuyển ngôn ngữ
Trình xem tài liệu hỗ trợ trực tiếp ghi chú và tô sáng tài liệu

KDE Plasma 6.6 thì chú trọng trợ năng và trải nghiệm cảm ứng hơn:

Bàn phím màn hình mới, trải nghiệm thiết bị cảm ứng tốt hơn
Công cụ chụp màn hình Spectacle hỗ trợ OCR trích chữ từ ảnh chụp
Thêm tùy chọn hỗ trợ người mù màu, cải thiện zoom và kính lúp
Hỗ trợ Slow Keys trên Wayland
Áp dụng thiết đặt chuẩn hóa giảm hiệu ứng động

Hai desktop này đều không phải cải bản cách mạng, mà là mài mịn hơn về hiệu năng và sự xuôi tay. Với người mỗi ngày dán mắt vào desktop Kali làm việc, mượt hơn một chút, tốn RAM ít hơn một chút, trợ năng đủ hơn một chút — khác biệt trải nghiệm thực ra rất rõ.

Helper Scripts: khởi động dịch vụ cuối cùng cũng được thống nhất

Thay đổi này nhìn nhỏ, nhưng ai đã dùng Kali sẽ hiểu giá trị của nó.

Trước đây nhiều công cụ phụ thuộc dịch vụ có hành vi không nhất quán. Loại chỉ khởi động được, không dừng được; loại khởi động xong không báo trạng thái; loại không hiện thông tin đăng nhập mặc định; loại không gợi ý cả cách truy cập. Mỗi lần dùng lại phải lật tài liệu, rất phiền.

2026.2 cập nhật Helper Scripts, nhiều package thống nhất chuyển sang script mới, giờ xử lý nhất quán:

Quản lý dịch vụ: khởi động và dừng gọn gàng
Kiểm tra đã chạy chưa, tránh khởi động trùng
Hiện trạng thái dịch vụ, output rõ ràng
Hiện thông tin đăng nhập mặc định, không phải lật tài liệu nữa
Hiện cách truy cập: công cụ Web UI sẽ đưa URL và tự mở trình duyệt

Đồng thời, các package Kali chứa dịch vụ thống nhất đặt tên kiểu tên-tool-start và tên-tool-stop.

Đặc biệt thân thiện với người mới: trước đây nhiều người kẹt ở “dịch vụ lên chưa, tài khoản mật khẩu là gì, địa chỉ truy cập ở đâu”, giờ script báo thẳng những thông tin đó. Đây là tối ưu trải nghiệm điển hình kiểu biến chuyện nhỏ thành xuôi.

APT đổi định dạng mới: sources.list về hưu

Lần này có một thay đổi khá long trọng: Kali bỏ /etc/apt/sources.list vốn dùng từ lâu.

Thay thế là định dạng kiểu mới deb822, nằm ở /etc/apt/sources.list.d/kali.sources.

Định dạng mới trông như thế này:

Types: deb
URIs: http://http.kali.org/kali/
Suites: kali-rolling
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg

Vài điểm giải thích:

Hệ cài mới mặc định dùng định dạng mới
Hệ hiện có không bị ép thay đổi, hai định dạng tương đương
Tương lai APT sẽ nhắc người dùng định dạng cũ chuyển đổi
Đây thực ra là đi theo xu hướng thống nhất của Debian và Ubuntu

Với người cũ, đây không phải cái mới, định dạng deb822 có từ lâu, chỉ là mặc định đang dần chuyển. Không cần hoảng, theo nhắc nhở chuyển là được.

Tối ưu khởi động máy ảo: tốc độ boot nhanh hơn khoảng 3 lần

Cải tiến hiệu năng thực dụng nhất lần này rơi vào kịch bản máy ảo.

Kali vốn có truyền thống preinstall cực nhiều firmware, lợi là cắm là chạy, hại là nhiều firmware không dùng đến cứ chiếm chỗ vô ích. Vấn đề chủ yếu nằm ở firmware card đồ họa.

Đội chính thức đưa số liệu cụ thể:

Firmware card NVIDIA, AMD, Intel cộng lại gần 300 MB
Một số firmware phải nạp sớm lúc boot, nên cũng bị nhét vào initrd
initrd của Kali từng phình tới khoảng 200 MB
initrd càng lớn boot càng chậm, còn có thể làm nổ phân vùng /boot

Cách làm của 2026.2 khá khôn:

Ảnh máy ảo đóng sẵn không còn nhét firmware card đồ họa
Trình cài nhận diện môi trường máy ảo, tự bỏ qua cài firmware card đồ họa

Hiệu quả rất trực tiếp: initrd của người dùng máy ảo gọn còn khoảng 60 MB, máy ảo QEMU trên host Linux boot nhanh hơn khoảng 3 lần.

Phải nhấn mạnh: người dùng máy thật bare metal không bị ảnh hưởng, vẫn preinstall đủ firmware card đồ họa. Nếu bạn là người bare metal mà muốn giảm cân, phải tự dọn, nhưng phải biết rõ mình xóa gì, xóa sai có thể reboot xong mất giao diện đồ họa.

Hai bản cập nhật “phá vỡ” cần khởi động lại

Lần này có hai cập nhật cần reboot, trước khi nâng cấp nên nắm trong lòng.

Thứ nhất là polkit. Sau khi polkitd được cập nhật cần reboot, nếu không, chạy ứng dụng GUI bằng root có thể báo những lỗi không đâu vào đâu. Log của apt full-upgrade có nhắc, nhưng giấu khá sâu.

Thứ hai là xrdp. Lần này nâng xrdp và xorgxrdp lên dòng v0.10. Nếu bạn kết nối Kali từ xa, hoặc dùng enhanced session mode trong Hyper-V, thì bạn chính là người dùng xrdp, sau nâng cấp cần reboot. Đôi trường hợp enhanced session mode có thể trục trặc sau nâng cấp, có thể dùng kali-tweaks trong mục ảo hóa tắt rồi bật lại, sau đó reboot.

Vì sao kernel vẫn ở lại 6.19

Việc chọn kernel lần này đội chính thức cũng đã phân vân.

Một mặt, kernel mới nhất vá không ít lỗ hổng, lẽ ra nên theo sớm; mặt khác, khi kernel 7.0 vào Debian, xuất hiện vấn đề tương thích với driver NVIDIA DKMS.

Cân nhắc xong, Kali 2026.2 quyết định tiếp tục dùng kernel 6.19, tránh để người dùng NVIDIA lật xe ngay.

Nếu bạn không quan tâm tương thích NVIDIA, muốn nếm thử 7.0, có thể lấy qua repo kali-experimental. Tài liệu chính thức có cách bật. Chiến lược ưu tiên ổn định, vẫn để khe cho kẻ thích thử — như vậy là có trách nhiệm với người dùng môi trường production.

Chín công cụ mới vào kho

Tiết mục cố định mỗi lần phát hành là công cụ mới. Kali 2026.2 thêm chín công cụ vào repo:

arsenal-ng: thư viện lệnh viết bằng Go, tích hợp hơn 200 cheat sheet an ninh mạng
hydra-gtk: gắn lại giao diện đồ họa GTK+ cho công cụ kiểm toán đăng nhập mạng huyền thoại
legba: công cụ kiểm toán thông tin đăng nhập đa giao thức và thử password spraying
oletools: bộ công cụ phân tích tệp MS OLE2 và tài liệu Office
penelope: trình xử lý shell hậu xâm nhập (post-exploitation) cực mạnh
shell-gpt: công cụ dòng lệnh tăng năng suất dựa trên LLM
tailscale: nền tảng kết nối lưới an toàn
tookie-osint: công cụ OSINT phục vụ phát hiện tài khoản xã hội
uro: công cụ khử trùng lặp URL cho crawler và kịch bản test

Từ cơ cấu công cụ có thể thấy xu hướng: vừa có công cụ pentest và phân tích pháp chứng truyền thống, vừa có OSINT, kết nối mạng và công cụ dòng lệnh hỗ trợ AI. Đặc biệt loại công cụ LLM như shell-gpt vào kho, cho thấy Kali cũng đang xuôi theo hướng kết hợp quy trình bảo mật với mô hình lớn.

Ở đây phải nhắc một câu: những công cụ này hướng đến kịch bản kiểm thử có ủy quyền, nghiên cứu bảo mật và đánh giá phòng thủ. Mọi công cụ công-phòng đều phải dùng trên cơ sở được ủy quyền rõ ràng, phạm vi và ghi chép rõ ràng; dùng không ủy quyền có thể phạm pháp.

NetHunter trên di động cũng có cập nhật

Về phía di động, NetHunter lần này cũng có cải tiến rõ:

Ứng dụng NetHunter giờ mở ngay trong tích tắc
Sửa các vấn đề liên quan lệnh tùy chỉnh và quản lý container chroot
Thêm patch wireless injection thích ứng Qcacld-3.0, phủ nhiều thiết bị như OnePlus 7/9, POCO X3 Pro, Redmi Note 10, Samsung A73, Xiaomi Mi A3…
NetHunter Pro hỗ trợ bare metal mở rộng tới hơn 20 thiết bị, gồm các dòng Google Pixel, Sony Xperia, Samsung, Xiaomi…

Với người làm nghiên cứu bảo mật di động và đánh giá wireless, mở rộng tương thích thiết bị luôn là nhu cầu cứng, phạm vi cập nhật lần này không nhỏ.

Nâng cấp thế nào

Hệ Kali hiện có nâng cấp trực tiếp là được:

sudo apt update && sudo apt full-upgrade

Hoặc tải ảnh mới từ kali.org cài lại.

Lưu ý khi nâng cấp:

Sau nâng cấp nhớ reboot, đặc biệt khi liên quan polkit và xrdp
Người dùng kết nối từ xa và enhanced session mode Hyper-V để ý thay đổi xrdp trước khi nâng
Khuyên kiểm chứng trên môi trường test trước, rồi mới nâng máy production
Kiểm tra tính toàn vẹn ảnh từ trang chính, đừng dùng ảnh lạ từ bên thứ ba

Tổng kết: một bản nâng cấp quý thực dụng

Kali Linux 2026.2 không phải bản bom tấn cấp hội nghị, nhưng những điểm nó đánh đều rất thực tế.

Nâng cấp desktop khiến trải nghiệm hằng ngày xuôi hơn, Helper Scripts khiến quản lý dịch vụ đỡ lo hơn, định dạng mới của APT đuổi kịp chuẩn thượng nguồn, tối ưu máy ảo nâng tốc độ boot thẳng khoảng 3 lần, chiến lược kernel đặt ổn định lên trước, cộng thêm chín công cụ mới và NetHunter tăng cường phía di động.

Với người làm bảo mật, kiểu bản mài chắc trải nghiệm nền như thế này thường hữu dụng hơn là chỉ chất đống tính năng.

Cuối cùng nhắc như thường lệ: Kali là nền tảng công cụ bảo mật chuyên nghiệp, mọi công cụ phải dùng trong phạm vi ủy quyền hợp pháp cho pentest, nghiên cứu bảo mật và gia cố phòng thủ. Công cụ vốn không có lập trường, người dùng nó phải giữ vững ranh giới.