કાલી લિનક્સ 2023.2 સુરક્ષા સંશોધન વિતરણ પ્રકાશિત

ડેબિયન પૅકેજ બેઝ પર આધારિત કાલી લિનક્સ 2023.2 વિતરણનું પ્રકાશન પ્રસ્તુત છે અને નબળાઈઓ માટે સિસ્ટમ્સનું પરીક્ષણ કરવા, ઑડિટ કરવા, શેષ માહિતીનું વિશ્લેષણ કરવા અને ઘૂસણખોરો દ્વારા હુમલાના પરિણામોને ઓળખવા માટે બનાવાયેલ છે. વિતરણના ભાગ રૂપે બનાવેલ તમામ મૂળ વિકાસ GPL લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે અને સાર્વજનિક Git રિપોઝીટરી દ્વારા ઉપલબ્ધ છે. 443 MB, 2.8 GB અને 3.7 GB ની સાઇઝના આઇસો ઈમેજીસના કેટલાક વર્ઝન ડાઉનલોડ કરવા માટે તૈયાર કરવામાં આવ્યા છે. i386, x86_64, ARM આર્કિટેક્ચર્સ (armhf અને armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid) માટે બિલ્ડ્સ ઉપલબ્ધ છે. Xfce ડેસ્કટોપ મૂળભૂત રીતે ઓફર કરવામાં આવે છે, પરંતુ KDE, GNOME, MATE, LXDE અને Enlightenment e17 વૈકલ્પિક રીતે સપોર્ટેડ છે.

કાલીમાં વેબ એપ્લિકેશન ટેસ્ટિંગ અને વાયરલેસ નેટવર્ક પેનિટ્રેશન ટેસ્ટિંગથી લઈને RFID રીડર સુધીના કમ્પ્યુટર સુરક્ષા વ્યાવસાયિકો માટેના સાધનોના સૌથી વ્યાપક સંગ્રહમાંનો એક સમાવેશ થાય છે. કિટમાં શોષણનો સંગ્રહ અને એરક્રેક, માલ્ટેગો, સેન્ટ, કિસ્મત, બ્લુબગર, બીટીક્રેક, બીટીસ્કેનર, એનમેપ, પી300એફ જેવા 0 થી વધુ વિશિષ્ટ સુરક્ષા સાધનોનો સમાવેશ થાય છે. વધુમાં, ડિસ્ટ્રિબ્યુશન કિટમાં CUDA અને AMD સ્ટ્રીમ ટેક્નોલોજીના ઉપયોગ દ્વારા પાસવર્ડ અનુમાન (મલ્ટિહાશ CUDA બ્રુટ ફોર્સર) અને WPA કીઝ (Pyrit) ને ઝડપી બનાવવા માટેના સાધનોનો સમાવેશ થાય છે, જે NVIDIA અને AMD વિડિયો કાર્ડ્સમાંથી GPU નો ઉપયોગ કરીને કોમ્પ્યુટેશનલ કામગીરી કરવા માટે પરવાનગી આપે છે.

નવા પ્રકાશનમાં:

• હાઇપર-વી હાઇપરવાઇઝર માટે એક અલગ વર્ચ્યુઅલ મશીન ઇમેજ તૈયાર કરવામાં આવી છે, જે ESM મોડ (ઉન્નત સત્ર મોડ, HvSocket પર xRDP) નો ઉપયોગ કરવા માટે પૂર્વ રૂપરેખાંકિત છે અને વધારાના સેટિંગ્સ વિના તરત જ કામ કરી શકે છે.
• Xfce ડેસ્કટોપ સાથેનું ડિફોલ્ટ બિલ્ડ PulseAudio ઓડિયો સર્વરમાંથી PipeWire મલ્ટીમીડિયા સર્વર પર સ્થાનાંતરિત થયું છે (GNOME બિલ્ડ અગાઉ પાઇપવાયર પર સ્થાનાંતરિત કરવામાં આવ્યું હતું).
• Xfce સાથેના મૂળભૂત બિલ્ડમાં ફાઇલ મેનેજરમાં પૂર્વ-ઇન્સ્ટોલ કરેલ GtkHash એક્સ્ટેંશન છે, જે તમને ફાઇલ પ્રોપર્ટીઝ ડાયલોગમાં ચેકસમની ઝડપથી ગણતરી કરવા દે છે.
• GNOME-આધારિત પર્યાવરણને 44 રીલીઝ કરવા માટે અપડેટ કરવામાં આવ્યું છે, જે GTK 4 અને libadwaita લાઇબ્રેરીનો ઉપયોગ કરવા માટે કાર્યક્રમોને સ્થાનાંતરિત કરવાનું ચાલુ રાખે છે (અન્ય વસ્તુઓની સાથે, GNOME શેલ વપરાશકર્તા શેલ અને મટર કમ્પોઝિટ મેનેજરનું GTK4 માં ભાષાંતર કરવામાં આવ્યું છે). ચિહ્નોના ગ્રીડના રૂપમાં સામગ્રી પ્રદર્શિત કરવા માટેનો મોડ ફાઇલ પસંદગી સંવાદમાં ઉમેરવામાં આવ્યો છે. રૂપરેખાકારમાં અસંખ્ય ફેરફારો કરવામાં આવ્યા છે. બ્લૂટૂથ મેનેજ કરવા માટેનો વિભાગ ઝડપી સેટિંગ્સ મેનૂમાં ઉમેરવામાં આવ્યો છે.
• જીનોમ-આધારિત સંસ્કરણ ટાઇલ્ડ મોડમાં વિન્ડો સાથે કામ કરવા માટે ટાઇલિંગ સહાયક એક્સ્ટેંશન ઉમેરે છે.
• i3 મોઝેક વિન્ડો મેનેજર (મેટા-પેકેજ કાલી-ડેસ્કટોપ-i3) પર આધારિત ડેસ્કટોપ સાથેનો વિકલ્પ સંપૂર્ણપણે પુનઃડિઝાઈન કરવામાં આવ્યો છે, જેણે સંપૂર્ણ વપરાશકર્તા વાતાવરણનો દેખાવ પ્રાપ્ત કર્યો છે.
• ચિહ્નો અપડેટ કરવામાં આવ્યા છે અને એપ્લિકેશન મેનૂનું પુનર્ગઠન કરવામાં આવ્યું છે.
• નવી ઉપયોગિતાઓમાં શામેલ છે:
  • Cilium-cli - કુબરનેટ્સ ક્લસ્ટરોનું સંચાલન.
  • કોસાઇન - કન્ટેનર માટે ડિજિટલ હસ્તાક્ષરોની પેઢી.
  • Eksctl એ Amazon EKS માટે કમાન્ડ લાઇન ઇન્ટરફેસ છે.
  • Evilginx એ ઓળખપત્રો, સત્ર કૂકીઝ કેપ્ચર કરવા અને દ્વિ-પરિબળ પ્રમાણીકરણને બાયપાસ કરવા માટે MITM એટેક ફ્રેમવર્ક છે.
  • ગોફિશ એ ફિશિંગ ટૂલકિટ છે.
  • નમ્ર એ HTTP હેડર પાર્સર છે.
  • સ્લિમ એ કન્ટેનર ઇમેજ પેકર છે.
  • Syft એ SBoM (મટિરિયલ્સનું ફર્મવેર સોફ્ટવેર બિલ) જનરેટર છે જે કન્ટેનર ઇમેજમાં સમાવિષ્ટ અથવા ફાઇલ સિસ્ટમમાં હાજર સોફ્ટવેર ઘટકોની રચના નક્કી કરે છે.
  • ટેરાફોર્મ એ ઇન્ફ્રાસ્ટ્રક્ચર મેનેજમેન્ટ પ્લેટફોર્મ છે.
  • ટેટ્રાગન એ eBPF આધારિત વિશ્લેષક છે.
  • TheHive એક ઘૂસણખોરી પ્રતિભાવ પ્લેટફોર્મ છે.
  • ટ્રિવી એ કન્ટેનર, રિપોઝીટરીઝ અને ક્લાઉડ એન્વાયર્નમેન્ટ્સમાં નબળાઈઓ અને રૂપરેખાંકન સમસ્યાઓ શોધવા માટેની ટૂલકિટ છે.
  • Wsgidav એ WebDAV સર્વર છે જે WSGI નો ઉપયોગ કરે છે.
• Android પ્લેટફોર્મ, NetHunter પર આધારિત મોબાઇલ ઉપકરણો માટેનું વાતાવરણ, નબળાઈઓ માટે પરીક્ષણ સિસ્ટમ માટે સાધનોની પસંદગી સાથે અપડેટ કરવામાં આવ્યું છે. NetHunter નો ઉપયોગ કરીને, મોબાઇલ ઉપકરણો માટે વિશિષ્ટ હુમલાઓના અમલીકરણની તપાસ કરવી શક્ય છે, ઉદાહરણ તરીકે, USB ઉપકરણોના સંચાલનના અનુકરણ દ્વારા (BadUSB અને HID કીબોર્ડ - USB નેટવર્ક એડેપ્ટરનું ઇમ્યુલેશન જેનો ઉપયોગ MITM હુમલાઓ માટે થઈ શકે છે, અથવા યુએસબી કીબોર્ડ કે જે કેરેક્ટર રિપ્લેસમેન્ટ કરે છે) અને બનાવટી એક્સેસ પોઈન્ટ્સનું સર્જન (MANA એવિલ એક્સેસ પોઈન્ટ). NetHunter એ એન્ડ્રોઇડ પ્લેટફોર્મના સ્ટાન્ડર્ડ એન્વાયર્નમેન્ટમાં chroot ઇમેજના રૂપમાં ઇન્સ્ટોલ કરેલું છે, જે કાલી લિનક્સનું ખાસ અનુકૂલિત વર્ઝન ચલાવે છે.

સોર્સ: opennet.ru