Kali Linux, 2024’ün dördüncü ve son sürümü olan 2024.4 sürümünü yayımladı ve artık on dört yeni araç, çok sayıda iyileştirme ve bazı özelliklerin kullanımdan kaldırılmasıyla birlikte sunuluyor.
Kali Linux, siber güvenlik profesyonellerinin ve etik hackerların penetrasyon testleri, etik hackleme, güvenlik açığı araştırmaları, güvenlik denetimleri ve kırmızı takım egzersizleri yapmaları için oluşturulmuş bir dağıtımdır.
2024’ün bu son sürümüyle Kali Ekibi, artırılmış Raspberry Pi desteği, yeni bir varsayılan Python sürümü ve i386 yapılarının sonunu getiriyor.
Kali Linux 2024.4’te on dört yeni araç
Oynamak için yeni araçlara sahip olmayan yeni bir Kali sürümü değil ve Kali 2024.4 hayal kırıklığına uğratmıyor.
Bu sürümde yayımlanan on dört yeni araç şunlardır:
- Bloodyad – Active Directory ayrıcalık yükseltme çerçevesi (@Arszilla tarafından gönderildi)
- certi – ADCS’ye sertifika isteyin ve şablonları keşfedin (@Arszilla tarafından gönderildi)
- motorlu testere – Windows’un adli eserlerini hızlı bir şekilde arayın ve tarayın (@Arszilla tarafından gönderildi)
- findomain – Alan adı tanıma için en hızlı ve en eksiksiz çözüm (@Arszilla tarafından gönderildi)
- hexwalk – Hex analizörü, düzenleyici ve görüntüleyici
- linkedin2username – LinkedIn’deki şirketler için kullanıcı adı listeleri oluşturun
- mssqlpwner – MSSQL sunucularıyla etkileşim kurun ve pwn yapın
- openssh-ssh1 – Eski SSH1 protokolü için Güvenli SHell (SSH) istemcisi
- proximoth – Kontrol çerçevesi saldırısı güvenlik açığı tespit aracı (@TechnicalUserX tarafından gönderildi)
- python-pipx – İkili dosyaları yalıtılmış ortamlarda Python paketlerinden yürütün
- sara – RouterOS Güvenlik Denetçisi (@casterbyte tarafından gönderildi)
- web-cache-vulnerability-scanner – Web önbellek zehirlenmesini test etmek için Go tabanlı CLI aracı (@Arszilla tarafından gönderildi)
- xsrfprobe – Gelişmiş bir Siteler Arası İstek Sahteciliği (CSRF/XSRF) denetim ve yararlanma araç seti.
- zenmap – Ağ Eşleyici (nmap) ön ucu (zenmap-kbx’e artık gerek yok!)
Kali ayrıca Linux Çekirdeğini 6.11 sürümüne yükselttiklerini söylüyor.
i386 çekirdeğinin ve görüntülerinin sonu
Kali 2024.4’ün piyasaya sürülmesiyle birlikte, Kali’nin temel aldığı Debian’ın Ekim ayında 32 bit yapılara yönelik desteği bırakması nedeniyle artık herhangi bir i386 görüntüsü yayınlanmayacak.
Ancak 32 bit programlar hala x86-64 görüntülerinde çalışabildiğinden Kali Linux, dağıtımdan herhangi bir i386 paketini kaldırmadı.
“Uzun süredir modası geçmiş olmasına rağmen, bu mimari yıllarca yazılımda desteklenmeye devam etti. 2019, büyük Linux dağıtımlarının (Fedora 31 ve Ubuntu) onu terk etmeye başladığı yıldı. Sonunda, Ekim 2024’te Debian, yeni bir mimari oluşturmayı bıraktı. i386 çekirdek (ve sonuç olarak işletim sistemi görüntüleri). Debian’ı temel alan Kali Linux da aynı şeyi yapıyor: Artık bu platform için görseller ve yayınlar oluşturulmayacak.
Ancak bunun i386 için ani bir ölüm olmadığını belirtmekte fayda var. Mimarlık böyle ölmez. Ancak i386 çekirdeği ve görüntüleri gitti i386 paketleri genel olarak kaldırılmaz depodan. Bu şu anlama geliyor i386 programlarını 64 bitlik bir sistemde çalıştırmak hâlâ mümkün. Doğrudan paket yöneticisi aracılığıyla (APT, i386 paketlerinin amd64 sistemine kurulmasını destekler) veya i386 Docker görüntüleri aracılığıyla.”
❖ Kali Ekibi
Yeni varsayılan Python sürümü 3.12
Bu sürümle birlikte Python sürüm 3.12 artık varsayılan Python yorumlayıcısıdır ve pip komutu aracılığıyla paketlerin yüklenmesine varsayılan olarak izin verilmez.
Kali Ekibi tarafından Temmuz 2023’te açıklandığı gibi, sistem çapındaki paketleri yüklemek için pip’i root olarak çalıştırmak, dağıtımın yerleşik paket yöneticisiyle çakışmalara neden olabilir: apt.
“Bu yeni Python sürümünde büyük bir değişiklik var: aracılığıyla üçüncü taraf Python paketlerini yükleme pip artık kesinlikle önerilmez ve varsayılan olarak izin verilmez” diye açıklıyor Kali Ekibi.
“Bu değişiklik uzun zamandır geliyor, bunun hakkında 18 ay önce yazdık, o zamandan beri her sürüm blog gönderisinde küçük hatırlatmalar aldık ve 2024.3 sürüm blog gönderisinde bu konuda bir adım daha attık. Artık nihayet etkili oluyor.”
Pip gibi bir program kullanmak isteyenler için Kali artık pipx yedek görevi gören komut. Pipx komutunun kullanımına ilişkin talimatları burada bulabilirsiniz.
SSH DSA anahtarları artık kullanımdan kaldırıldı
Kali Linux 2024.4, SSH DSA anahtarlarını kullanımdan kaldıran OpenSSH (9.8p1) ile birlikte gelir.
Eski sistemler için eski anahtarları desteklemesi gerekenler için yeni yapı, Kali ekibinin 7.5 sürümünde dondurulmuş bir SSH istemcisi olduğunu söylediği SSH1 istemcisini içeriyor.
Ancak geliştiriciler, hakkında bilgisi olmayan araçlar kullanıyorsanız uyarıyor. ssh1 komutu verildiğinde, artık DSA anahtarları gerektiren eski sistemlerle düzgün çalışmayacaklar.
Kali Ekibi şöyle açıklıyor: “Çok eski SSH sunucularını hedefliyorsanız, SSH istemcisini doğrudan komut satırından kullandığınızı varsayarak bu istemciyi kullanmanız gerekebilir.”
“Ancak eğer onu kullanırsan dolaylı olarak (SSH kullanan bazı araçlar yoluyla), aracın ssh1 komutunu bilmemesi mümkündür, dolayısıyla pratikte bu yeni Kali sürümüyle DSA anahtarlarına yönelik desteği kaybedeceksiniz. Bu durumdaysanız bizimle konuşun (Discord sunucumuz veya hata izleyicimiz aracılığıyla) ve size yardımcı olabiliriz.”
Artırılmış Raspberry Pi Görüntüleyici desteği
Raspberry Pi Imager, desteklenen Raspberry Pi görüntülerini bulmanızı ve bunları kolayca bir microSD karta yazmanızı sağlayan bir araçtır.
Kali Linux’un bu sürümüyle, artık microSD karta yazıldığında Kali Linux Raspberry Pi görüntüsüne otomatik olarak uygulanacak ayarları önceden yapılandırmak için görüntüleyiciyi kullanabilirsiniz.
Bu ayarlar, özel bir ana bilgisayar adı, oturum açma kimlik bilgileri, SSH anahtarları, Wi-Fi ağ yapılandırması ve yerel ayar ayarlarını içerebilir; bu, görüntünün ilk kez başlatılmadan önce gerektiği gibi ayarlanmasını çok daha kolaylaştırır.
Kaynak: Times
Masaüstü değişiklikleri
Bu sürümle birlikte Kali Linux, Gnome 47 masaüstü ortamını ve renk özelleştirmesi için daha fazla desteği içeriyor.
Kali Ekibi, “GNOME Masaüstüne yönelik en son güncelleme olan GNOME 47’nin artık mevcut olduğunu duyurmaktan heyecan duyuyoruz!” dedi.
“Bu güncelleme çok sayıda değişiklik ve masaüstü geliştirmesi getiriyor, ancak en dikkate değer özellik, vurgu rengi özelleştirmesine yönelik yeni destek. Artık pencere ve kabuk widget’ları için favori renginizi seçerek masaüstünüzün görünümü ve hissi üzerinde daha fazla kontrol sahibi olabilirsiniz.”
Geliştiriciler ayrıca yeni bir sistem monitörü paneli uzantısı ve oturum açma temasını da tanıttı.
Kaynak: Times
Kali Linux 2024.4 nasıl edinilir
Kali Linux 2024.4’ü kullanmaya başlamak için mevcut kurulumunuzu yükseltebilir, bir platform seçebilir veya yeni kurulumlar ve canlı dağıtımlar için doğrudan ISO imajlarını indirebilirsiniz.
Önceki bir sürümden güncelleme yapanlar için, en son sürüme yükseltmek için aşağıdaki komutları kullanabilirsiniz.
echo "deb http://http.kali.org/kali kali-rolling main contrib non-free non-free-firmware" | sudo tee /etc/apt/sources.list
sudo apt update && sudo apt -y full-upgrade
cp -vrbi /etc/skel/. ~/
[ -f /var/run/reboot-required ] && sudo reboot -f
Kali’yi Linux için Windows Alt Sisteminde çalıştırıyorsanız, grafik uygulamaları kullanma yeteneği de dahil olmak üzere daha iyi bir deneyim için WSL2’ye yükseltin.
Kali’nin kullandığı WSL sürümünü Windows komut isteminde ‘wsl -l -v’ komutuyla kontrol edebilirsiniz.
Yükseltme işlemini tamamladıktan sonra aşağıdaki komutu kullanarak yükseltmenin başarılı olup olmadığını kontrol edebilirsiniz:
grep VERSION /etc/os-release
Kaynak: BleepingComputer
Kali 2024.4’ün tüm değişiklik günlüğünü Kali’nin web sitesinde görebilirsiniz.