Kali Linux 2026.2 получил девять новых инструментов, ядро 6.19 и заметно более быстрый старт в виртуальных машинах: по оценке команды проекта, загрузка в QEMU на Linux-хосте стала примерно в три раза быстрее. Для тех, кто живет в пентест-лабораториях, WSL и мобильных стендах, это не косметический релиз, а вполне прикладное обновление, которое экономит минуты и снижает трение в повседневной работе.
О выпуске сообщает BleepingComputer. Это второй релиз Kali в 2026 году, и он традиционно упакован не в громкие лозунги, а в понятные инженерные изменения: новые утилиты в репозиториях, обновленные helper-скрипты для сервисов, GNOME 50, KDE Plasma 6.6 и длинный список доработок NetHunter для Android-устройств.
Главная витрина релиза — девять новых инструментов. В список вошли arsenal-ng, Go-библиотека команд с более чем 200 шпаргалками по кибербезопасности; hydra-gtk, графический интерфейс к хорошо известному инструменту для подбора сетевых логинов; legba для brute force, password spraying и перечисления учетных данных по нескольким протоколам; oletools для анализа OLE2-файлов и документов Microsoft Office; penelope как shell handler; shell-gpt, консольный помощник на базе больших языковых моделей; Tailscale для защищенной связности; tookie-osint для поиска социальных аккаунтов; и uro для очистки URL перед краулингом и тестированием. Сам по себе набор выглядит пестро, но логика читается: Kali все активнее закрывает не только классический пентест, но и смежные рабочие сценарии — OSINT, анализ документов, обвязку для командной строки и удаленную связность.
Есть и инфраструктурные изменения, которые для многих важнее очередной утилиты в меню. Команда обновила service helper scripts: теперь проще управлять сервисами, проверять, запущены ли они, смотреть их статус, узнавать дефолтные учетные данные и получать подсказки по доступу к уже работающим компонентам. Для учебной среды это удобно, для внутренней red team-инфраструктуры — тоже: меньше времени уходит на рутину и на вспоминание, какой локальный сервис на каком стенде чем живет. Kali здесь продолжает делать то, за что его и держат под рукой: быть не только набором пакетов, но и более-менее цельной операционной средой для практики.
Отдельно стоит посмотреть на изменение для виртуальных машин. Начиная с Kali Linux 2026.2, готовые VM-образы больше не включают graphics firmware, а установочные образы умеют определить, что система ставится в виртуалку, и в таком случае тоже не тянут лишнюю графическую прошивку. Результат команда описывает в цифрах: initrd для пользователей VM сокращается до 60 МБ, тогда как для bare metal остается около 200 МБ с предустановленным графическим firmware. Побочный, но очень приятный эффект — ускорение загрузки примерно втрое в тесте на QEMU. Формулировка у разработчиков честная: ваш результат может отличаться. Но сам вектор важен. Kali давно живет не только на железе, а в Proxmox, VMware, VirtualBox, QEMU, облачных песочницах и одноразовых лабораториях. Если дистрибутив быстрее встает на ноги в таких сценариях, это реальное улучшение рабочего цикла, а не цифра для релизной открытки.
Обновление рабочего стола в подобных релизах обычно проходит фоном, но здесь оно тоже имеет значение. Kali теперь поставляется с GNOME 50 и KDE Plasma 6.6. Для профильной аудитории это не повод спорить о красоте иконок, а вопрос совместимости, стабильности и того, насколько безболезненно дистрибутив вписывается в повседневную машину аналитика, инженера по безопасности или исследователя. Kali давно перестал быть системой, которую поднимают только ради одной демонстрации на CTF или ради пары утилит. У многих это постоянная рабочая среда, а значит, обновления desktop-стека влияют и на бытовую продуктивность.
Самый длинный список изменений достался Kali NetHunter — мобильной платформе для Android, которую любят и энтузиасты, и те, кому нужен компактный инструмент для полевых сценариев. В Kali Linux 2026.2 добавили поддержку standalone flashing ядра через Magisk: если новый установщик ядра собран через kali-nethunter-installer, ZIP можно просто открыть в приложении Magisk. Появились новые ядра с поддержкой qcacld3 injection, добавлены ядра для большего числа версий и устройств, а через NetHunter Pro расширена bare metal-поддержка на дополнительных телефонах. На практике это означает довольно простую вещь: команда продолжает выжимать максимум из Android как из платформы для специализированных задач, а не держит NetHunter в режиме музейного экспоната для старых аппаратов.
Есть и точечные правки, которые для пользователей NetHunter, вероятно, окажутся заметнее громких формулировок о поддержке еще одного ядра. По данным разработчиков, приложение NetHunter теперь запускается мгновенно, исправлены ошибки в custom commands и chroot manager, а в EvilTwin появился отдельный таб с captive portal и проверкой пароля. Заодно подтянули давно назревшую правку iptables: после использования Wifipumpkin3 или EvilTwin Android Hotspot теперь должен работать корректно. В мире мобильных pentest-надстроек такие детали решают многое. Пользователь готов терпеть экспериментальность, но не готов каждый раз чинить сеть руками после тестового сценария.
Контекст у релиза понятный. Kali по-прежнему остается дистрибутивом для специалистов по безопасности и этичных хакеров, но его развитие все меньше похоже на простое накопление инструментов в репозитории. Здесь видно сразу несколько трендов: ускорение ephemeral-сценариев в VM, укрепление мобильного направления через NetHunter, а также попытка сделать саму рабочую среду менее угловатой. Даже появление shell-gpt в списке новых пакетов выглядит симптоматично. AI-инструменты уже заползли в терминал и в повседневную инженерную рутину, и Kali, похоже, не собирается делать вид, что этой реальности не существует.
Для русскоязычной IT-аудитории смысл релиза простой. Разработчики и DevSecOps-команды получают более удобную лабораторную среду, red team и security-исследователи — быстрее стартующие VM и обновленный мобильный стек, а руководители ИБ — еще одно напоминание, что инструменты атакующей стороны становятся компактнее, удобнее и доступнее. На этом фоне главный вопрос уже не в том, сколько еще утилит добавит Kali в следующий релиз, а в том, успевают ли корпоративные процессы защиты обновляться хотя бы с той же скоростью, с какой обновляется стандартный набор для тестирования этих защит.