标签 Kali 下的文章

OpenAI 宣布 GPT-4,事实性评估得分提高 40%

正如上周微软德国 CTO 披露 的那样,OpenAI 今天发布了 GPT-4。它与 GPT-3 的一个主要区别是它是一个大型多模态模型,而不是大型语言模型,它的输入输出不再局限于文本,可以是图像和视频。GPT-4 的参数数量未知,可能会比 GPT-3 的 1750 亿个参数要多,但其数据训练集仍然停留在 2021 年 9 月。OpenAI 称,当任务的复杂性达到足够的阈值,GPT-4 优势就会非常明显,在测试中的表现远胜于前代。OpenAI 称它在律师考试中的得分能进入前 10%;在生物奥林匹克竞赛和 GRE 写作中能接近满分,不过在有的测试中结果并不好,比如在 AP 英语语言和写作中的得分只有 2 分。目前 GPT-4 还没有开放公众使用。

消息来源:The Register
老王点评:都听说了吧,今天 GPT-4 的消息已经刷屏。它和一些 AI 的区别就像是鸥翼门的 Model X 和垃圾箱的区别。

Kali Linux 发布防御安全发行版 Purple

用于渗透测试、安全审计和网络安全研究的发行版 Kali Linux 项目发布了一个专门用于防御的版本 Kali Purple。开发者表示这代表着一个新的时代,Kali 不再是进攻用,它还能防御了。Kali Purple 提供了逾百种安全防御工具。

消息来源:Kali
老王点评:这让我想起来一个古老的成语“自相矛盾”,到底是矛锋利呢,还是盾坚固呢?

经过近二十年的等待,GNOME 44 带来了图片缩略图

GNOME 44 发布了候选发布版,预计将出现在即将发布的 Ubuntu 23.04 和 Fedora 38 中。除了从 GTK3 迁移到 GTK4 之外,它还支持 Wayland 的针对每个显示器设置不同的缩放比例,仅此一项就可以让用户从 X11 切换到 Wayland。除了新功能之外,GNOME 44 还恢复了一些从旧版本中删除的功能,其中一些是用户已经要求了很久的。比如恢复了 GNOME 43 中删除的文件夹展开,因为文件应用的侧边栏中没有树状视图,它曾经有一个,但多年前就被删除了。甚至还恢复了 2004 年就要求的图像文件的缩略图预览。

消息来源:The Register
老王点评:看起来 GNOME 更重视用户的呼声了。

基于 Kali Linux 的 Linux 滚动发行版 Gnoppix 22.12 带来了 GNOME 43、Linux 内核 6.0 和新的升级。

Gnoppix 22.12桌面

作为传统的现场 CD 发行版 Knoppix 项目的继承者,Gnoppix Linux 是专门为渗透测试和反向工程而设计的。它为网页应用安全和数字权利保护进行了优化。除了对安全的关注,Gnoppix 也可以作为一个普通的桌面操作系统使用。它是一个滚动的版本,经常收到更新和新功能。

在其核心部分,它基于 Kali Linux,并采用了 Debian-rolling 的某些部分。与 Kali Linux 的 Xfce 相比,它采用的是 GNOME 桌面。

Gnoppix Linux 22.12 的最新变化

目前的主要版本是 Gnoppix 22,它是一个持续的小版本发布,最近其团队发布了 Gnoppix 22.12,有以下更新。

首先,内核版本被提升到了 Linux 内核 6.0 ,采用了最新的 GNOME 43.2 桌面。如果你想把这个发行版作为桌面使用,那么默认的应用程序列表会给你带来一些好消息。

Gnoppix 22.12 增加了 GIMP 图像编辑器、Deluge & Transmission、Clapper 音乐播放器和 GNOME 固件更新器。

此外,所有的 GNOME 原生软件包都被升级到了 43.2 版本,同时团队开始着手开发 44 版本,该版本将于 2023 年 2 月发布。

GNOME 43.2 工作区视图

其他关键组件和应用程序包括以下内容:

  • LibreOffice 7.4.2.3
  • Linux 主线内核 6.0.7
  • OpenJDK 11
  • pipewire 0.3.60
  • Firefox ESR 102
  • Python 3.10

Gnoppix Linux 还默认增加了几个微软的应用程序。在这个版本中,你可以得到微软 Edge 浏览器 107 和用于会议和通信的微软 Teams 预览版。

在完整的变更日志中有一个巨大的软件包更新列表,你可以在 这里 中找到。

下载

如果你想尝试一下,你可以使用以下链接下载它。

下载 Gnoppix 22.12

请记住,它是在现场介质中使用的理想选择。然而,你可以很容易地在你的硬件上安装它,并作为 Debian-GNOME-rolling 版本运行。另外,请注意,它需要至少 50GB 的磁盘空间来安装!这是其 Calamares 安装程序的一个硬性要求。

此外,Kali Linux 的软件仓库已经被添加到 /etc/apt/sources.list 中,来自 Debian-rolling 的软件包基本稳定,所以,它应该是很稳定的。

干杯。

参考自 发布公告


via: https://debugpointnews.com/gnoppix-22-12-release/

作者:arindam 选题:lkxed 译者:wxy 校对:wxy

本文由 LCTT 原创编译,Linux中国 荣誉推出

马斯克称推特的 API 速率限制是他决定放弃收购的核心原因

马斯克曾多次公开表示,他希望知道有多少推特账户是由机器人运营的,因为他觉得可疑账户的数量影响了公司的价值。因此他寻求检测和处理虚假账户的方法。当推特最终提供了马斯克明确要求的 8 个开发者 API 的访问权时,这些 API 的速率限制低于推特向其最大企业客户提供的速率限制。马斯克称,这使得他们无法在任何合理的时间内完成数据分析。

消息来源:The Register
老王点评:看看,对 API 访问提供速率限制有多严重。: D

许多老的 X.Org 组件在本周末有新的发布

上周末,Oracle 的长期 X.Org 贡献者 Alan Coopersmith 对各种旧的、很少维护的 X.Org 项目发布了许多新的更新。这些软件多年来没有任何更新,新的版本大多只是收集了过去几年中的一些随机修复。总的来说,这些更新并没有什么值得兴奋的改进。

消息来源:Phoronix
老王点评:这是觉得 X.org 快被放弃了才最后抢救一次?从另外一方面看,可见 X.org 社区有多冷清了。连随手收到的一些修复都懒得发布个新版本。

Linode 现在提供 Kali Linux 实例

Kali Linux 是一个为渗透测试或黑客而设计的 Linux 发行版。这个基于 Debian 的 Linux 是安全研究人员最喜欢的发行版。它现在可以在 Linode 云上使用了,你可以用它来测试和保护你的生产系统。Linode 云是第一个与 Kali Linux 合作的替代云提供商。

消息来源:ZDNet
老王点评:这是一个跑在公有云上的黑客套装?总觉得哪里不对。

Kali Linux 在 2022 年的第一次升级带来了明显的视觉更新和一个新的“全都有”离线 ISO。

2022 年的第一个 Kali Linux 版本来了。

Kali Linux 在 2021 年做了许多改进,包括 Linux 内核升级、新的黑客工具、实时虚拟机支持(Kali Linux 2021.3)、苹果 M1 支持等等。

让我们来看看 Kali Linux 2022.1 版本中的主要亮点。

Kali Linux 2022.1 有什么新内容?

从这个版本开始,Kali Linux 团队决定对他们每年的 20xx.1 版本(每年的第一个版本)进行明显的视觉更新。

因此,Kali Linux 2022.1 的更新带来了视觉上的刷新和其他新的增加和改变。

主题更新

随着最新的升级,你可以看到一些新的桌面、登录和启动屏幕的壁纸。

安装程序的主题也得到了视觉上的更新,使其具有现代的外观。

总的来说,通过主题更新、新壁纸和细微的布局变化,你可以期待从 UEFI/BIOS 启动菜单到桌面的统一用户体验。

浏览器的登录页面也有了视觉上的更新,让你可以访问 Kali 文档和工具,以及通常的搜索功能。

新的 “全都有” ISO

Kali Linux 现在将提供一个新的分发方式,提供一个独立的离线 ISO,包括了 “kali-linux-everything” 软件包的所有内容。

这个产品的目的是让你下载一个离线 ISO,而不需要在安装后单独下载软件包。

它应该对偏远地区的教育机构使用 Kali Linux 进行道德黑客学习很有帮助。

考虑到它是一个大的 ISO 文件(大小达 9.4GB),你只能通过 BitTorrent 找到这个 ISO。

对 VMware 的 i3 桌面的改进

如果你在带有 i3 桌面环境的虚拟机上使用 Kali Linux,一些客户功能是默认禁用的。

现在,这些功能,如拖放、复制/粘贴已经默认启用,可以给你更好的开箱即用的 i3 虚拟机的体验。

其他改进

除了关键的新增功能外,Kali Linux 2022.1 还带来了新的工具和整体改进。其中一些值得强调的包括。

  • 在 Kali 设置屏幕中使用带有合成语音的无障碍性改进。
  • 新的工具,如 dnsx、email2phonenumber、naabu、proxify 等等。
  • 可用于 ARM64 架构的新软件包,包括 feroxbuster 和 ghidra。
  • Linux 内核 5.15
  • 你现在可以使用 kali-tweaks 中的设置来启用传统的算法、密码和 SSH。
  • 对 shell 提示符进行了调整,删除了骷髅头图标、退出码和后台进程数量的显示。

总的来说,这个版本对桌面和树莓派的重大改进值得期待。

你可以通过 官方公告 了解更多细节。

下载 Kali Linux 2022.1

你可以前往其 官方网站,选择你打算下载的平台。

值得注意的是,“全都有” 的版本只能通过种子下载。所以,你得用 Torrent 客户端

如果你已经使用 Kali Linux,你可以使用以下命令进行快速更新:

echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list
sudo apt update && sudo apt -y full-upgrade
cp -rbi /etc/skel/. ~
[ -f /var/run/reboot-required ] && sudo reboot -f

via: https://news.itsfoss.com/kali-linux-2022-1-release/

作者:Ankush Das 选题:lujun9972 译者:wxy 校对:wxy

本文由 LCTT 原创编译,Linux中国 荣誉推出

Kali Linux 是 用于学习和练习黑客攻击和渗透测试的 Linux 发行版 的不二之选。

而且,如果你经常捣鼓 Linux 发行版,出于好奇心,你可能已经尝试过它。

警告!

本文介绍的内容仅供学习 Kali Linux 的安装,请勿使用 Kali Linux 进行任何非授权的行为。Kali Linux 应该用于在授权的情况下,对授权的目标进行合理的渗透测试,以了解其脆弱性并加以防范。本文作译者和本站均不对非授权和非法的使用及其造成的后果负责。

然而,无论你用它做什么,它都不能替代正规成熟的桌面 Linux 操作系统。因此,(至少对于初学者来说)建议使用虚拟机程序(如 VMware)来安装 Kali Linux。

通过虚拟机,你可以把 Kali Linux 作为你的 Windows 或 Linux 系统中的一个常规应用程序来使用,就像在你的系统中运行 VLC 或 Skype 一样。

有一些免费的虚拟化工具可供使用。你可以 在 Oracle VirtualBox 上安装 Kali Linux ,也可以使用 VMWare Workstation。

本教程重点介绍 VMWare。

在 Windows 和 Linux 的 VMware 上安装 Kali Linux

非 FOSS 警报!

VMWare 不是开源软件。

对于本教程,我假定你使用的是 Windows,是考虑到大多数 VMware 用户喜欢使用 Windows 10/11。

然而,除了在 Windows 上安装 VMWare 的部分,本 教程对 Linux 也是有效的。你可以 轻松地在 Ubuntu 和其他 Linux 发行版上安装 VMWare

步骤 1:安装 VMWare Workstation Player(在 Windows 上)

如果你的系统上已经安装了 VMware,你可以跳到安装 Kali Linux 的步骤。

前往 VMWare 的 Workstation Player 官方网页,然后点击 “Download For Free” 按钮。

接下来,你可以选择版本(如果你想要特定的版本或遇到最新版本的 bug),然后点击 “Go to Downloads”。

然后你就会看到 Windows 和 Linux 版本的下载按钮。你需要点击 “Windows 64-bit” 的按钮,因为这就是我们在这里需要的。

顺便提一句,它不支持 32 位系统。

最后,当你得到下载的 .exe 文件时,启动它以开始安装过程。你需要点击 “Next” 来开始安装 VMware。

接下来,你需要同意这些政策和条件才能继续。

现在,你可以选择安装的路径。理想情况下,保持默认设置。但是,如果你在虚拟机中需要更好的键盘响应/屏幕上的键盘性能,你可能想启用 “ 增强型键盘驱动程序 Enhanced Keyboard Driver ”。

进入下一步,你可以选择禁用每次启动程序时的更新检查(可能很烦人),并禁用向 VMware 发送数据,这是其用户体验改进计划的一部分。

如果你想使用桌面和开始菜单的快捷方式进行快速访问,你可以勾选这些设置,或像我一样将其取消。

现在,继续以开始安装。

这可能需要一些时间,完成后,你会看到另一个窗口,让你完成这个过程,并让你选择输入一个许可证密钥。如果你想获得商业许可,你需要 VMware Workstation 专业版,否则,该 Player 版本对个人使用是免费的。

注意!

请确保你的系统已经启用了虚拟化功能。最近的 VMWare 的 Windows 版本要求你明确启用虚拟化以使用虚拟机。

步骤 2:在 VMware 上安装 Kali Linux

开始时,你需要下载 Kali Linux 的镜像文件。而且,如果你打算在虚拟机上使用它,Kali Linux 会提供一个单独的 ISO 文件。

前往其 官方下载页面,下载可用的预构建的 VMware 镜像。

你可以直接下载 .7z 文件或利用 Torrent(一般来说速度更快)。在这两种情况下,你也可以用提供的 SHA256 值检查文件的完整性。

下载完成,你需要将文件解压到你选择的任何路径。

打开 VMware Workstation Player,然后点击 “ 打开一个虚拟机 Open a Virtual Machine ”。现在,寻找你提取的文件夹。然后浏览它,直到你找到一个扩展名为 .vmx 的文件。

比如说,Kali-Linux-2021.3-vmware-amd64.vmx

选择 .vmx 文件来打开该虚拟机。它应该直接出现在你的 VMware Player 中。

你可以选择以默认设置启动虚拟机。或者,如果你想调整分配给虚拟机的硬件,可以在启动前随意改变设置。

根据你的计算机硬件,你应该分配更多的内存和至少一半的处理器核心,以获得流畅的性能。

在这种情况下,我有 16GB 的内存和一个四核处理器。因此,为这个虚拟机分配近 7GB 的内存和两个内核是安全的。

虽然你可以分配更多的资源,但它可能会影响你的宿主机操作系统在工作时的性能。所以,建议在这两者之间保持平衡。

现在,保存设置并点击 “ 播放虚拟机 Play virtual machine ” 来启动 Kali Linux on VMware。

当它开始加载时,你可能会看到一些提示,告诉你可以通过调整一些虚拟机设置来提高性能。

你不用必须这样做,但如果你注意到性能问题,你可以禁用 侧通道缓解措施 side-channel mitigations (用于增强安全性)来提高虚拟机的性能。

另外,你可能会被提示下载并 安装 VMware tools for Linux;你需要这样做以获得良好的虚拟机体验。

完成之后,你就会看到 Kali Linux 的登录界面。

考虑到你启动了一个预先建立的 VMware 虚拟机,你需要输入默认的登录名和密码来继续。

  • 用户名:kali
  • 密码: kali

就是这样!你已经完成了在 VMware 上安装 Kali Linux。现在,你所要做的就是开始探索了!

接下来呢?

这里有一些你可以利用的提示:

如果你觉得这个教程有帮助,欢迎分享你的想法。你是否喜欢在不使用 VMware 镜像的情况下安装 Kali Linux?请在下面的评论中告诉我。


via: https://itsfoss.com/install-kali-linux-vmware/

作者:Ankush Das 选题:lujun9972 译者:wxy 校对:wxy

本文由 LCTT 原创编译,Linux中国 荣誉推出

Kali Linux 2021.3 带来了一些重要的功能改进以及一些新工具。此外还有一个惊喜,他们还宣布正在开发他们的第一个 NetHunter 智能手表。

Kali Linux 是 用于渗透测试的最佳 Linux 发行版 之一。它是基于 Debian 的,但它可能不适合替代你的成熟的桌面操作系统。

最新的 2021.3 版本带来了一些重要的功能添加和改进。让我们来看看它们。

有何新变化?

OpenSSL 兼容性

重新配置了 OpenSSL,以扩大 Kali 可以连接的服务。因此,老式过期的协议,如 TLS 1.0 和 TLS 1.1 以及更旧的加密算法,在默认情况下是允许的。也就是说;它将让 Kali 可以连接到更多过时的服务器。然而,如果你不需要它,你可以改变这个选项。

虚拟化的改进

众所周知,Kali 可以作为一个虚拟机完美地工作。首先,无论你的访客机是在 VirtualBox、VMware、Hyper-V 还是 QEMU+Spice 下运行,宿主机和访客机系统之间的拖放、复制和粘贴等操作都比以前更顺畅。

其次,使用 Kali-Tweaks 可以更容易为 Hyper-V 增强会话模式(一种虚拟化管理程序)配置 Kali。

简而言之,Kali Linux 2021.3 使得在设置虚拟环境时的体验更加完美。

Kali 工具

每一个 Kali 版本都包含新的工具,这是理所当然的。同样的,这个版本也不例外。Kali 加入的工具有:

Kali ARM 更新和 Kali-Tools

在 Kali 2021.3 中,对 ARM 设备的支持得到了更多的改进。我发现最吸引人的是:

  • en\_US.UTF-8 是所有镜像的默认语言。
  • 重新构建了 Kali ARM 构建脚本,以更好地支持一些设备。
  • 树莓派镜像现在可以使用 /boot 分区上的 wpa_supplicant.conf 文件。

此外,Kali 刷新了其信息域 Kali-Tools,以提供简洁的工具概述、整洁的界面和快速的系统。

其他变化

Kali Linux 2021.3

Kali 还有其他一些不错的改进,包括:

  • 改进了 Xfce 和 Gnome 版本的布局。Kali 并没有忘记 KDE,因为这是它最喜欢的桌面环境之一,已经内置了 KDE 5.21 是新的版本。
  • 他们的文档网站中的一些重要页面进行了大幅更新。
  • 与 Ampere 合作,让其 ARM 包构建机运行在 Ampere 的硬件上。因此,其大幅的提速使得 Kali 受益。

Kali 增强了针对安卓设备的移动渗透测试平台。换句话说,你现在可以在 Android 11 设备上安装 Kali NetHunter,而不需要完整的可工作的 TWRP(Team Win Recovery Project)。最重要的是,由于其方便的安装程序,这一更新很有希望。

除了这个版本之外,他们还宣布了他们的第一个 NetHunter 智能手表,TicHunter Pro。但是,它仍然处于开发的最初阶段。

要了解更多关于这次升级的所有技术变化,请参考 官方公告

总结

总的来说,这是一个重要的版本,提供了重要的改进和令人兴奋的新工具。从它的官方网站上下载它,就可以开始了。


via: https://news.itsfoss.com/kali-linux-2021-3-release/

作者:Omar Maarof 选题:lujun9972 译者:wxy 校对:wxy

本文由 LCTT 原创编译,Linux中国 荣誉推出