Отправлено: lucky от 07 Декабрь 2023, 13:16:11
Разработчики представили новую, четвертую и последнюю версию дистрибутива в 2023 году. Новинка уже доступна для загрузки, содержит сразу 15 новых инструментов и GNOME 45.
Новые инструменты:
cabby (https://pkg.kali.org/pkg/cabby)— имплементация клиента TAXII;
cti-taxii-client (https://pkg.kali.org/pkg/cti-taxii-client) — библиотека клиента TAXII 2;
enum4linux-ng (https://www.kali.org/tools/enum4linux-ng/) — следующее поколение enum4linux с дополнительными возможностями (инструмент энумерации Windows/Samba);
exiflooter (https://www.kali.org/tools/exiflooter/) — поиск геолокации по всем URL-адресам и каталогам изображений;
h8mail (https://www.kali.org/tools/h8mail/) — email OSINT и инструмент для поиска утечек паролей;
Havoc (https://www.kali.org/tools/havoc/)— современная и гибкая система управления и контроля для пост-эксплуатации;
OpenTAXII (https://pkg.kali.org/pkg/opentaxii) — имплементация сервера TAXII;
PassDetective (https://www.kali.org/tools/passdetective/) — сканирование истории shell-команд для обнаружения случайно записанных паролей, API-ключей и секретов;
Portspoof (https://www.kali.org/tools/portspoof/)— все 65535 TCP портов всегда открыты и эмулируют сервисы;
Raven (https://www.kali.org/tools/raven/) — легкий HTTP-сервис загрузки файлов;
ReconSpider (https://www.kali.org/tools/reconspider/) — продвинутый фреймворк для OSINT;
rling (https://www.kali.org/tools/rling/) — RLI Next Gen (Rling), более быстрая многопоточная и многофункциональная альтернатива rli;
Sigma-Cli (https://www.kali.org/tools/sigma-cli/) — список и преобразование правил Sigma в языки запросов;
sn0int (https://www.kali.org/tools/sn0int/) — полуавтоматический OSINT-фреймворк и менеджер пакетов;
SPIRE (https://www.kali.org/tools/spire/) — набор API-интерфейсов SPIFFE Runtime Environment для установления доверия между программными системами.
Начиная с этой версии, Kali Linux AMD64 и ARM64 доступны в маркетплейсах Amazon AWS и Microsoft Azure, что позволит легко развернуть Kali в облаке.
Отправлено: lucky от 08 Декабрь 2023, 12:28:15
• Kodachi (https://sourceforge.net/projects/linuxkodachi/) — дистрибутив #Linux, основанный на Xubuntu (https://ru.wikipedia.org/wiki/Xubuntu), который обеспечивает пользователю анонимность, сетевую безопасность и защиту от анти-форензики. Используется в основном как анти-криминалистический Live-дистрибутив.
• Среди ключевых особенностей Kodachi (https://sourceforge.net/projects/linuxkodachi/) — принудительное туннелирование трафика через #Tor и #VPN.
причем в последней версии, появилась возможность автоматически активировать MAC-спуфинг (https://ru.wikipedia.org/wiki/MAC-%D1%81%D0%BF%D1%83%D1%84%D0%B8%D0%BD%D0%B3) при подключении к #VPN.
• Имеется возможность использования фиктивного hostname (https://en.wikipedia.org/wiki/Hostname). Возможность быстро, одним кликом, отключить беспроводные сети. ОС имеет приложения для очистки Exif данных. (https://t.me/Social_engineering/1500) В крайнем обновлении, добавлен анонимный браузер Sphere.
(https://xakep.ru/2018/06/13/linken-sphere/)• В Kodachi (https://sourceforge.net/projects/linuxkodachi/) интегрирована поддержка DNScrypt (https://www.dnscrypt.org/) — это протокол и одноименная утилита, шифрующая запросы к серверам OpenDNS (https://ru.wikipedia.org/wiki/OpenDNS) методами эллиптической криптографии (https://ru.wikipedia.org/wiki/%D0%AD%D0%BB%D0%BB%D0%B8%D0%BF%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F_%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%8F). Она устраняет целый ряд типичных проблем, вроде DNS leak (https://en.wikipedia.org/wiki/DNS_leak) и оставления следов работы в сети на серверах провайдера.
• Приложения в Kodachi (https://sourceforge.net/projects/linuxkodachi/) легко изолировать при помощи встроенной песочницы Firejail. (https://www.opennet.ru/opennews/art.shtml?num=52115) Особенно рекомендуется делать это для браузера, почты и мессенджера.
• ОС плотно нафарширована средствами криптографии (TrueCrypt (http://truecrypt.sourceforge.net/), VeraCrypt (https://xakep.ru/2020/01/30/fortified-veracrypt/), KeePass (https://keepass.info/), GnuPG (https://gnupg.org/), Enigmail (https://enigmail.net/), Seahorse (https://ru.wikipedia.org/wiki/Seahorse), GNU Privacy Guard Assistant (https://www.gnupg.org/related_software/gpa/index.html)) и заметания следов (BleachBit (https://www.bleachbit.org/), Nautilus-wipe (https://zenway.ru/page/nautilus-wipe)).
• В Kodachi (https://sourceforge.net/projects/linuxkodachi/) реализована защита от атаки методом холодной перезагрузки (https://ru.wikipedia.org/wiki/Cold_boot_attack). Во время cold boot attack (https://ru.wikipedia.org/wiki/Cold_boot_attack) можно частично восстановить данные, недавно (секунды назад) хранившиеся в оперативной памяти. Чтобы этого избежать, Kodachi (https://sourceforge.net/projects/linuxkodachi/) затирает оперативную память случайными данными при выключении компьютера.
• Инструменты быстрого реагирования собраны в разделе Panic room (Wipe Ram / Wipe Free Space / Kill OS). В нем есть программы затирания данных на диске и в оперативной памяти, перезапуска сетевых подключений, блокировки экрана (xtrlock) и даже команда полного уничтожения операционки.
• Kodachi (https://sourceforge.net/projects/linuxkodachi/) работает с USB-Flash как типичный Live-дистрибутив (https://dataenginer.ru/?p=2696) (чтобы не оставлять следов на локальном компьютере), но при желании ты можешь запустить ее на ВМ (https://secnhack.in/kodachi-linux-installation/) (если доверяешь основной ОС).
Отправлено: lucky от 08 Декабрь 2023, 15:34:42
«Синий экран смерти» теперь и в Linux: нововведение от Systemd
Linux, известный своей стабильностью и надежностью, встречает неожиданное нововведение - "Синий экран смерти" (BSOD), знакомый многим пользователям Windows. Это изменение приходит с выпуском systemd 255 и представляет собой новый экспериментальный компонент под названием "systemd-bsod".
Система systemd, широко используемая во многих дистрибутивах Linux, теперь включает в себя компонент, который при сбое загрузки системы будет отображать синий экран с сообщением об ошибке. Это напоминает подход, используемый в Windows, где BSOD служит индикатором серьезных системных ошибок.
Как работает BSOD в Linux
При возникновении ошибки, классифицируемой как "LOG_EMERG", на экране появится синее сообщение. Кроме того, на экране будет отображаться QR-код, который пользователи могут отсканировать с помощью смартфона для получения дополнительной информации о проблеме.
Это изменение может существенно упростить процесс диагностики и устранения ошибок, особенно для новичков в Linux. Вместо того чтобы искать решения на форумах и в статьях, пользователи получат более прямой и понятный способ определения и устранения проблем.
Другие изменения в systemd 255
Кроме введения BSOD, systemd 255 включает в себя ряд других обновлений:
Полное переосмысление способа запуска служб.
Поддержка архитектуры микропроцессора LoongArch64 в seccomp.
Отказ от поддержки скриптов служб System V с полным удалением в будущем релизе.
Автоматический мягкий перезапуск systemctl при обнаружении новой файловой системы корня в "/run/nextroot/".
Улучшения поддержки TPM2 в systemd.
Реакция сообщества
Несмотря на споры вокруг systemd, которые продолжаются уже несколько лет, интересно узнать, как сообщество отреагирует на внедрение BSOD в Linux. Одно можно сказать наверняка: скоро мы увидим множество мемов о Linux BSOD.
Это нововведение открывает новую главу в истории Linux, демонстрируя готовность системы к экспериментам и изменениям, даже если они заимствованы у конкурентов. Возможно, это станет шагом к более интуитивно понятному и доступному Linux для широкой аудитории пользователей.
Отправлено: lucky от 16 Декабрь 2023, 14:00:25
Состоялся релиз популярного дистрибутива Manjaro Linux23.1 с кодовым названием Vulcan. Флагманская версия дистрибутива использует Xfce 4.18, версии KDE Plasma и GNOME были обновлены до последних выпусков KDE Plasma 5.27.10 LTS и GNOME 45.2
Что нового в Manjaro 23.1 Vulcan
Обновленное рабочее окружение GNOME
GNOME обновлено до версии 45, включая множество исправлений и улучшений, особенно в области производительности поиска и нового дизайна кнопки активностей.
Одним из наиболее заметных изменений в GNOME 45 является новая кнопка действий. Эта кнопка, расположенная в углу верхней панели, ранее называлась «Действия». В GNOME 45 эта статическая метка была заменена динамическим индикатором рабочей области.
Производительность поиска была основной областью работы в GNOME 45. Эти улучшения производительности были внесены в ряд приложений, включая программное обеспечение, символы, часы, файлы и калькулятор. В совокупности эти изменения приводят к более быстрому поиску и сокращению использования ресурсов, что можно увидеть как в отдельных приложениях, так и в системном поиске.
Большая работа была проделана и над поиском в приложении «Файлы» (файловый менеджер Nautilus). Это позволило значительно повысить скорость, а это означает, что результаты теперь возвращаются за миллисекунды, даже при поиске в миллионах файлов
Отправлено: lucky от 20 Декабрь 2023, 20:34:27
Spoiler for Hiden:
Отправлено: lucky от 21 Декабрь 2023, 18:01:26
Отправлено: lucky от 28 Декабрь 2023, 10:58:04
Отправлено: lucky от 17 Январь 2024, 11:43:47
Отправлено: lucky от 01 Февраль 2024, 13:50:31
Отправлено: lucky от 29 Февраль 2024, 19:19:55
Отправлено: lucky от 28 Март 2024, 19:34:51
Отправлено: lucky от 23 Апрель 2024, 20:46:46
Отправлено: lucky от 19 Май 2024, 18:40:13
Отправлено: lucky от 27 Май 2024, 14:22:50
Отправлено: lucky от 04 Июнь 2024, 17:46:10
Отправлено: lucky от 06 Июнь 2024, 19:35:29
Отправлено: lucky от 19 Июнь 2024, 17:08:11
Отправлено: lucky от 17 Июль 2024, 15:16:31
Отправлено: lucky от 15 Сентябрь 2024, 16:00:09
Отправлено: lucky от 18 Сентябрь 2024, 17:56:48
Отправлено: lucky от 01 Ноябрь 2024, 17:52:35
Отправлено: lucky от 30 Ноябрь 2024, 12:04:17
Отправлено: lucky от 25 Декабрь 2024, 15:25:33
Отправлено: lucky от 11 Январь 2025, 19:27:17
Отправлено: lucky от 21 Март 2025, 15:17:57