Kali Linux 2025.1c包含一个新的签名密钥来修复更新错误,添加了新的工具、带有MITRE ATT&CK的重新设计的菜单以及主要的系统升级。
Kali Linux用户在2025年4月因丢失签名密钥而面临更新错误。了解如何识别您的系统是否受到影响并获取新的存储库密钥以保护您的安装并访问最新软件。
Kali Linux是一款流行的安全测试操作系统,其用户在软件更新和下载方面面临潜在问题。这些问题源于签名密钥丢失,这可能会使系统面临安全威胁。据报道,现已推出一个新密钥来解决这些问题。
软件公司使用公钥和私钥对软件进行数字签名。这就像一个特殊的印章,用来确认软件的真实性,并且未被恶意篡改。更新系统时,计算机会检查此数字签名。如果签名不匹配,系统将无法安装更新,从而防止有害更改,同时也会阻止合法更新。
2025年4月,Kali Linux团队意外丢失了用于签名软件的密钥。因此,任何在2025年4月之前安装的Kali Linux系统在尝试更新或安装新程序时都会显示错误。这意味着您可能无法获得最新的安全修复程序或工具,从而使您的系统面临风险。
判断你的Kali Linux系统是否需要新密钥很容易。如果你在2025年4月之前安装了Kali,那么你可能还保留着旧密钥。当你尝试更新软件时,你会看到类似“缺少密钥”或“无法验证签名”之类的错误消息。如果你使用自动更新任务,这些错误也可能出现在系统的日志文件中。
好消息是,Kali Linux 2025.1c及更新版本已经包含新的密钥,因此这些版本的用户无需执行任何操作。对于其他用户,解决方案很简单:只需下载并安装新的Kali Linux存储库密钥即可。
您可以通过打开终端并运行一个简单的命令来完成此操作。例如,使用wget: sudo wget https://archive.kali.org/archive-keyring.gpg -O /usr/share/keyrings/kali-archive-keyring.gpg。安装新密钥后,您可以像往常一样使用sudo apt-get update更新系统。这将使您的Kali Linux系统再次接收重要更新并为您提供保护。
除了关键更新之外,Kali Linux还对其用户体验进行了重大改进。Kali菜单已完全重新设计,遵循MITRE ATT&CK框架,可帮助安全“红队”(攻击者)和“蓝队”(防御者)更轻松地找到合适的工具。
最新版本还为Kali存储库带来了十多个新工具。其中包括用于从Microsoft Azure收集数据的Azurehound、用于分析设备固件的binwalk3以及用于创建智能词汇表的bopscrk等专用工具。
此外,还新增了一些实用程序,用于识别漏洞、管理Shellcode以及与LDAP和Kerberos等网络协议交互。这些新增功能,以及GNOME 48和KDE Plasma 6.3等桌面环境的更新,以及针对Raspberry Pi用户的改进,彰显了Kali Linux持续致力于为安全专业人士提供强大且用户友好的工具的承诺。
评论已关闭。