Kali Linux 官网于4月28日发布公告称，由于官方意外丢失对仓库签名密钥的访问权限，apt update 功能将暂时失效。
为确保安全，官方已冻结仓库并启用新密钥，用户需手动下载更新。
用户可通过运行指定命令安装新密钥（使用 `wget` 或 `curl`），旧密钥仍有效但将被逐步替换。
sudo wget https://archive.kali.org/archive-keyring.gpg -O /usr/share/keyrings/kali-archive-keyring.gpg
sudo curl https://archive.kali.org/archive-keyring.gpg -o /usr/share/keyrings/kali-archive-keyring.gpg
Kali Linux 强调密钥未泄露，新密钥包将同时包含新旧签名密钥（ED444FF07D8D0BF6 和 ED65462EC8D5E4C5），以平滑过渡。
装、管理和故障排除 Kubernetes 集群的 Cilium-cli 用于容器签名的 Cosign 作为 Amazon EKS 的官方 CLI 的 Eksctl 作为独立的中间人的 Evilginx ，用于网络钓鱼登录凭据和会话 cookie 的中间攻击框架，允许绕过 2 因素身份验证。 开源网络
我们纠正了 fuse 和 fuse3 之间的一些混淆 我们对网络仓库做了一些维护，将 /kali 从 1.7Tb 缩减到 520Gb Kali 的新工具 BruteShark：网络分析工具 DefectDojo：开源的应用程序漏洞关联和安全编排工具 shellfire：利用 LFI/RFI 和命
功能都更亮眼的新功能：屏幕截图和屏幕录制工具。 就用户体验而言，这是一个巨大的进步。同时，屏幕截图被保存到 ~/Pictures/Screenshots/文件夹并复制到剪贴板，因此用户无需查找它们。 KDE Plasma 5.24 这个新的 Plasma 版本专注
PicList 是一个云存储管理和图片上传工具，可以进行包括云端目录查看、文件搜索、批量上传下载和删除文件，复制多种格式文件链接和文件预览等操作。 开源地址和软件官网 Github: https://github.com/Kuingsmile/PicList Gitee: https
具，用于设计攻击并生成执行这些攻击序列的攻击脚本（手动或作为服务），以及用于远程控制的 Web API 界面。 此外，Kali Linux 2023.3 还新增了 9 款安全工具，详情查看公告。 下载地址
了 Cloud Lab v0.9-rc2，两者需同步升级配合使用。 发布仓库 Gitee: https://gitee.com/tinylab/linux-lab Github: https://github.com/tinyclub/linux-lab 用户手册 Linux Lab v1.2 中文手册 Linux Lab v1.2 英文手册 泰晓 Linux 实验盘同步
的首个版本 20XX.1 延续了我们的年度主题更新传统，确保用户界面始终保持现代化。”Kali 2025.1a 的发布公告中提到。 “今年，我们很高兴推出最新的主题，精心设计以提升从启动到登录的整个用户体验。” “用户将看到启动
Microsoft Azure - Kali 已添加到 Microsoft Azure，但目前没有图形用户界面，也没有预装任何工具。 更多平台- 新增 Generic Cloud、QEMU VM 映像和 Vagrant libvirt Kali NetHunter Pro - 在手机（PinePhone / Pro）上首次发布 Kali Linux Kali NetHunter - 内部
开放签持续迭代多个版本后，陆陆续续已经有客户在使用，但是在使用过程中发现很多用户体验问题，导致用户不能顺畅、友好的使用系统。因此，本次版本升级主要解决若干用户体验问题，使用户能够更加顺畅的使用开放签。
器。 用于移动设备的 Kali Linux 版本： Kali NetHunter 也已经更新，支持使用 LineageOS 20 的摩托罗拉 X4 和使用 OneUI 5.0 (Android 13) 的三星 Galaxy S20 FE 5G，以及提供对运行 LineageOS 18.1 的 LG V20 的全面支持。 其他适配方面，Kali ARM 现在在 R
用代码签名。 更详细的信息可以查看 Tillitis Key 的 Github 仓库，其中包括 PCB 原理图、源代码等内容。
密钥进行加密，并将其与用于签署 bootloader/kernel/initrd 的签名绑定在一起，提供保护以防止篡改，而主目录将使用用户的登录密码进行加密。 上述这个计划又取决于正在进行的 Unified Kernel Image 支持，因为目前 Fedora 使用未签名
用信任存储和信任策略进行签名验证。这还包括针对 OCI 仓库的细粒度信任策略和支持各种执行级别（例如强制执行 enforce、宽松执行 permissive、审计 audit）以支持各种场景。 可以使用 notation policy 命令来简化导入和检查信任
开发者现在可通过开源方式实现基于单点登录（SSO）的SSH密钥管理。 OPKSSH通过将OpenID Connect（OIDC）协议与SSH协议无缝结合，使企业能够利用现有身份提供商（如Google、Azure AD）直接管理SSH访问权限，彻底告别手动配置SSH密钥的