26 октября 2026 года вышел Kali Linux 2026.3, третий плановый релиз дистрибутива за год. Обновление затрагивает 126 пакетов и переводит ядро на ветку 7.1.5. Помимо рабочего окружения KDE Plasma 6.7, в состав включили шесть новых инструментов тестирования на проникновение. Свежие образы уже опубликованы, а работающие установки получают изменения через rolling-репозиторий.
Главная часть работы касается сборочных скриптов. Разработчики давно публикуют их открыто: те же файлы создают все официальные образы на сайте проекта. Теперь скрипты привели к единой структуре, набору аргументов командной строки и оформлению вывода. Каждый обновлённый скрипт сопровождает build-in-container.sh. Он определяет доступный движок контейнеризации, создаёт сборочное окружение и выполняет сборку внутри него.
Практическое следствие важнее косметики. Раньше сообществу предлагали собирать Kali на уже установленном Kali, что создавало замкнутый круг. Поддержка Docker и Podman снимает это ограничение и упрощает сборку на системах Debian. В анонсе релиза разработчики признают, что переход нарушил часть конвейеров непрерывной интеграции, и обещают завершить переработку к версии 2026.4.
Для организаций это вопрос доверия к артефактам. Публичные и унифицированные скрипты позволяют собрать собственный образ и сверить его с официальным. Внутренние команды получают предсказуемый способ добавить нужные пакеты, сменить имя хоста или выбрать другую архитектуру. Аудитор видит, из чего складывается дистрибутив, который подрядчик приносит на проект. Сверка сборки сокращает разрыв между тем, что проверяли, и тем, что запущено в работе. Такой уровень прозрачности важен и для проверок по требованиям регуляторов, где приходится объяснять происхождение инструментов в контуре.
Состав набора позволяет предположить, куда смещается практика. Сканер межсайтового скриптинга dalfox и средство обхода веб-содержимого katana закрывают веб-приложения. rustscan ускоряет разведку сети, а qsreplace правит параметры запросов прямо в потоке URL. Сканер SMB-ресурсов snaffler-ng ищет учётные данные и чувствительные данные на сетевых файловых хранилищах; sdrangel добавляет работу с программно-определяемым радио. Три средства из шести рассчитаны на работу в конвейере, без участия оператора. Часть инструментов доступна только в сетевых репозиториях и не попадает в каждый установочный образ.
Рабочее окружение обновилось до KDE Plasma 6.7. Виртуальные рабочие столы теперь привязаны к каждому экрану, и на нескольких мониторах удобнее держать терминалы, браузер и документацию раздельно. Улучшения Wayland и оптимизация энергопотребления заметнее всего на встроенной графике Intel. Для специалиста, который работает с ноутбуком в поле, это экономия заряда и меньше переключений между задачами.
Отдельный блок изменений касается NetHunter, мобильной сборки для оценки беспроводных сетей. Часы TicWatch Pro 3 получили обнаружение сетей (wardriving) через внутренний мониторный режим. Экспериментальная функция WearHunter позволяет управлять часами с телефона через ADB по Wi-Fi или Bluetooth. В chroot Kali появился доступ к NFC для чтения и клонирования карт Mifare Classic. Кроме того, добавились поддержка KernelSU и девять новых ядер для разных моделей. Носимые устройства с полным набором средств оценки редко попадают в инвентаризацию службы безопасности, хотя хранят и инструменты, и накопленные данные. WearHunter пока помечен как экспериментальный, и это ограничивает его применение в регламентированных работах.
Инфраструктура распространения тоже изменилась. За цикл добавили четыре зеркала в Нидерландах, Португалии и Швейцарии. Больше точек доставки ускоряет обновления, но расширяет перечень узлов, за которыми нужно следить. Целостность пакетов опирается на подписи репозитория, а не на репутацию отдельного зеркала. Недельные сборки выходят отдельно и не проходят ту же проверку качества, что плановые релизы.
Релиз закрепляет сдвиг в роли дистрибутива. Kali всё меньше выступает набором утилит и всё больше платформой сборки, где сообщество и вендор работают с одними и теми же скриптами. Службам безопасности придётся проверять не только список инструментов, но и то, как собран образ, попавший в инфраструктуру.
