команда Kali выпустила Kali Linux 2026.3 – третье в этом году обновление дистрибутива на базе Debian для тестирования на проникновение и аудита безопасности. В выпуск вошли KDE Plasma 6.7, ядро Linux 7.1.5 и шесть новых инструментов в репозиториях. Разработчики также упростили сборку собственных образов, добавили поддержку Docker и Podman в обновлённые сценарии и расширили возможности мобильной платформы NetHunter. Готовые образы уже доступны, а пользователи Kali Rolling могут обновить установленную систему через APT.
Сборка собственных образов через Docker и Podman
Одно из главных изменений официального анонса – переработка открытых сценариев, которыми команда создаёт образы Kali для разных платформ. Разработчики по возможности привели к общему виду их структуру, аргументы командной строки и поведение.
Каждый обновлённый сценарий получил помощник build-in-container.sh. Он определяет доступный контейнерный движок Docker или Podman, создаёт окружение для сборки и запускает её внутри контейнера. Это позволяет не устанавливать зависимости сборки непосредственно в основную систему. Также разработчики улучшили документацию для сборки в системах на базе Debian.
Для создания установочного ISO сначала нужно установить Git и сертификаты, затем получить репозиторий:
sudo apt install git ca-certificates git clone https://gitlab.com/kalilinux/build-scripts/kali-installer.git cd ./kali-installer/
При сборке непосредственно в системе нужно установить зависимости и запустить build.sh:
sudo apt install simple-cdd debian-cd cpio mtools dosfstools xorriso sudo ./build.sh
По умолчанию сценарий создаёт установочный образ Kali Rolling для AMD64. В приведённом разработчиками примере результат сохраняется в каталоге output под именем kali-linux-rolling-installer-amd64.iso.
Альтернативный вариант – сборка в контейнере Podman из того же каталога репозитория:
sudo apt install podman sudo ./build-in-container.sh
Параметры позволяют изменить имя компьютера, добавить пакеты, выбрать ветку, вариант установщика и архитектуру:
sudo ./build.sh --hostname haxbox --packages rustscan sudo ./build.sh --branch kali-dev --variant netinst --arch arm64 ./build.sh --help
Во втором примере используется ветка разработки kali-dev: она предназначена для разработчиков, может регулярно ломаться и не рекомендуется для обычной работы. Для стандартной сборки следует оставить kali-rolling.
Переход ещё не завершён. Оставшиеся сценарии команда планирует обновить к Kali Linux 2026.4, после чего займётся автоматизацией сборок и примерами настройки. Разработчики также предупредили, что изменения могли нарушить существующие процессы сборки и конвейеры CI.
KDE Plasma 6.7 и ядро Linux 7.1.5
После Kali Linux 2026.2 с Plasma 6.6 и ядром 6.19 дистрибутив перешёл на Plasma 6.7 и Linux 7.1.5. Всего команда указала 126 обновлений пакетов.
В Plasma 6.7 появились независимые виртуальные рабочие столы для каждого экрана. На одном мониторе можно переключать рабочие пространства с терминалами и браузером, сохраняя документацию на другом. В режиме «Обзор», который открывается сочетанием Meta+W, рабочие столы теперь переключаются прокруткой либо клавишами Page Up и Page Down.
Разработчики расширили поддержку протоколов и порталов Wayland. По данным KDE, оптимизации повысили производительность и снизили энергопотребление при программной отрисовке, работе с несколькими полноэкранными окнами и встроенной графикой Intel.
Сетевые подключения теперь можно дублировать, чтобы быстрее создавать похожие конфигурации. «Системный монитор» учитывает выбранные пользователем единицы объёма данных. В самой Kali добавили значки инструментам, у которых их не было, и обновили существующие, чтобы программы было проще находить в меню и каталоге инструментов.
Шесть новых инструментов в репозиториях
В сетевые репозитории Kali добавили следующие программы:
| Инструмент | Назначение |
|---|---|
| Dalfox | Открытый сканер XSS-уязвимостей с возможностями автоматизации проверок. |
| Katana | Средство обхода веб-приложений для поиска страниц, конечных точек и ресурсов. |
| qsreplace | Утилита, которая принимает URL из стандартного ввода и заменяет значения всех параметров строки запроса указанным значением. |
| RustScan | Быстрый сканер портов, написанный на Rust. |
| SDRangel | Приложение на Qt для работы с устройствами программно-определяемого радио (SDR). |
| Snaffler-NG | Средство поиска учётных данных и конфиденциальной информации в общих ресурсах SMB. |
NetHunter: Wi-Fi на часах, WearHunter и NFC Arsenal
Мобильная платформа Kali NetHunter получила поддержку сбора сведений о беспроводных сетях, или wardriving, на часах серии TicWatch Pro 3. Обновление библиотеки libnexmonkali позволяет использовать встроенный Wi-Fi в режиме мониторинга с Aircrack-ng, Kismet и другими инструментами в окружении Kali chroot.
Согласно инструкции установки NetHunter на TicWatch Pro 3, поддерживаются варианты GPS, LTE, Ultra GPS и Ultra LTE. Для установки нужны разблокировка загрузчика, получение root-доступа и подготовка прошивки; владельцам Wear OS 3 инструкция предписывает вернуться на Wear OS 2.
Экспериментальная функция WearHunter позволяет управлять часами с NetHunter со смартфона через ADB по Wi-Fi или Bluetooth: выполнять команды и устанавливать приложения. В NFC Arsenal появился доступ к NFC из Kali chroot – для чтения, копирования и изменения карт MIFARE Classic на совместимых устройствах внешний адаптер больше не требуется.
Добавлена поддержка KernelSU: созданный установочный ZIP можно установить через приложение KernelSU при наличии пропатченного ядра. Разработчики также устранили проблемы совместимости новых компонентов systemd/udev со старыми ядрами Android.
Кроме того, в NetHunter:
- исправили перезагрузку TicWatch Pro 3;
- добавили начальную поддержку устройств без ramdisk;
- вернули режим полёта в Bluetooth Arsenal и упростили запуск EvilTwin и Wardriving;
- добавили поддержку режима мониторинга Nexmon и Wifite в пользовательские команды;
- устранили сбой при запросе доступа к хранилищу и внесли другие исправления.
В анонсе перечислены новые ядра для следующих сочетаний устройств и прошивок:
| Устройство | Прошивка или версия Android |
|---|---|
| Google Pixel | LineageOS 22.2 / Android 15; конкретные модели в анонсе не перечислены |
| Huawei P9 | EMUI 8 / LineageOS 16.0 |
| LG K20 Plus | LineageOS 14.1 |
| Moto G Stylus 5G 2022 | LineageOS 23.2 |
| Nubia Z17 | LineageOS 22.2 |
| POCO X5 5G / Redmi Note 12 5G | crDroid 12 |
| Redmi Note 5 Pro | LineageOS 18.1 |
| Sony Xperia 10 V | LineageOS 23.2 |
| Ulefone Armor 34+ | Android 16 |
Поддержка относится к указанным сочетаниям устройства и прошивки. Список не означает совместимость новых ядер со всеми моделями соответствующих производителей.
Каталог инструментов и документация
На сайте Kali каталог инструментов привели к структуре категорий и значкам меню дистрибутива, введённым в Kali 2025.2. Возможность переключиться на список Top 100 сохранилась.
Команда добавила три страницы документации: об извлечении и подготовке микропрограмм устройств для основного ядра Linux, импорте готовой виртуальной машины Kali для QEMU и NetHunter EvilTwin. Ещё девять инструкций обновили: по сохранению изменений на Live USB, проблемам графики при установке на компьютер, TicWatch Pro 3, UTM, Xfce, NetHunter, полному шифрованию диска Raspberry Pi, зеркалам Kali и настройке SSH.
За этот цикл появились четыре новых зеркала загрузки в Европе: два в Нидерландах и по одному в Португалии и Швейцарии.
Где скачать Kali Linux 2026.3 и как обновиться
Установочные образы и готовые сборки для виртуальных машин доступны на странице загрузки Kali. Разработчики также выпускают еженедельные образы с более свежими пакетами, но они создаются автоматически и не проходят ту же проверку качества, что обычные выпуски.
Rolling release – модель непрерывного обновления дистрибутива через репозитории. Пользователям Kali Rolling не требуется переустанавливать систему ради очередного номерного выпуска: новые образы дают готовый срез обновлений для установки.
Перед обновлением проверьте настройки репозитория. Для формата deb822 команда Kali приводит такую конфигурацию файла /etc/apt/sources.list.d/kali.sources:
Types: deb URIs: http://http.kali.org/kali/ Suites: kali-rolling Components: main contrib non-free non-free-firmware Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg
В установках до Kali 2026.2 источники могут оставаться в /etc/apt/sources.list. Этот формат поддерживается; для той же ветки используется строка:
deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware
Если репозиторий уже настроен правильно, переписывать его конфигурацию не нужно. Не добавляйте одинаковый источник одновременно в оба файла. Затем выполните стандартное обновление:
sudo apt update && sudo apt -y full-upgrade
В анонсе также приведена команда переноса обновлённых настроек из /etc/skel в домашний каталог. Она создаёт резервные копии заменяемых файлов и запрашивает подтверждение при перезаписи; применяйте её с учётом собственных настроек:
cp -vrbi /etc/skel/. ~/
После установки нового ядра сохраните работу и перезагрузите компьютер. Версию системы и запущенного ядра можно проверить командами:
grep VERSION /etc/os-release uname -v uname -r
В примере анонса указаны VERSION_ID="2026.3" и ядро 7.1.5+kali-amd64. Суффикс имени ядра зависит от архитектуры, а непрерывные обновления Kali Rolling могут установить более свежую версию.
Документация Kali рекомендует проверять работоспособность инструментов до начала аудита и не обновлять систему во время работы над ним: изменения в Rolling иногда нарушают работу отдельных программ.
Вывод
Kali Linux 2026.3 упрощает создание собственных установочных образов и расширяет набор инструментов для настольных и мобильных проверок безопасности. Пользователи нескольких мониторов получают независимые рабочие столы Plasma, а владельцы совместимых устройств с NetHunter – новые способы работы с Wi-Fi и NFC. Установленную Kali Rolling можно обновить через APT; при использовании NetHunter необходимо учитывать точную модель устройства и прошивку.
