Kali Linux llança la seva edició 2025.3 amb una actualització que posa l'accent a polir l'experiència diària i mantenir-ho tot al dia. El lliurament arriba amb el paquet habitual de millores, ajustaments i noves utilitats, però sense ostentació innecessària: canvis mesurats i pràctics per als qui treballen diàriament amb la distro.
Entre els components destacats figuren el nucli Linux 6.12 LTS i l'escriptori Xfce 4.20 amb un complement per a VPN que facilita veure i copiar la IP activa. Com sempre, es recolza en Debian Testing (Trixie), assegurant repositoris recents i una base sòlida per a auditories i laboratoris.
Novetats destacades de la versió
Aquesta edició reforça la consistència del sistema i el seu ecosistema de ferramentes, amb repositoris sincronitzats i rèpliques més àgils per accelerar descàrregues i actualitzacions. A més, s'han introduït correccions a ARM que milloren l'estabilitat en plaques i dispositius suportats.
En el plànol d'arquitectures, es dóna per conclòs el suport de ARMel (en línia amb Debian 13), que afectava dispositius antics com Raspberry Pi 1 o Zero W. L'equip prefereix canalitzar recursos cap a tecnologies emergents com RISC‑V, una aposta que, a mitjà termini, s'hauria de traduir en builds més preparats per al futur.
La capa d'escriptori també rep petits tocs: el plugin d'IP per a VPN a Xfce ara permet triar la interfície a vigilar i copiar ràpidament l'adreça de la connexió, cosa útil quan conviuen diverses VPN o adaptadors.
Per als qui vulguin posar-se al dia des d'una instal·lació existent, només cal executar sudo apt update && sudo apt actualització completa i comprovar després la versió a /etc/os-release. No hi ha canvis disruptius en el flux dactualització i es manté la senzillesa habitual.
Virtualització i desplegament automatitzat
Els responsables del projecte han redissenyat el procés de construcció d'imatges per a màquines virtuals. Els scripts de HashiCorp Packer passen a l'estàndard v2, la qual cosa homogeneïtza plantilles i fa més predictibles els builds entre plataformes.
En paral·lel, Vagant guanya protagonisme amb ajustaments que s'apliquen just després de la primera arrencada de la VM, reduint passos manuals als laboratoris. S'han estandarditzat els fitxers de preconfiguració per a instal·lacions desateses, unificant criteris i documentació.
Fins ara, Kali generava les boxes de Vagrant amb Packer mitjançant un script propi; després de la revisió, el flux se simplifica i Vagrant s'integra millor en els scripts de construcció de VM ja existents, amb menys manteniment duplicat i resultats més consistents.
Per als que reparteixen entorns en equips o aules, aquestes millores suposen desplegaments més ràpids i repetibles, amb menys fricció entre plataformes de virtualització i una base estàndard de partida.
Connectivitat, ARM i plataforma mòbil
Torna Nexmon per xipsets de Broadcom i Cypress, habilitant mode monitor i injecció de paquets on els controladors genèrics no arriben. La compatibilitat s'estén a la Wi‑Fi integrada de Raspberry Pi (inclosa Pi 5), de manera que és possible fer auditories sense recórrer a dongles externs.
L'equip recomana fer servir la imatge arm64 a Raspberry Pi, ja que contempla el model 5 sense descàrregues addicionals. Aquesta línia de treball s'acompanya de millores generals a ARM, que corregeixen detalls i enforteixen la robustesa del sistema en aquest ecosistema.
Al front mòbil, Kali NetHunter amplia compatibilitat i refina la injecció interna en bandes de 2,4 i 5 GHz. Destaca l'adaptació del Samsung Galaxy S10, que es converteix en una opció assequible per disposar de monitorització i injecció sense accessoris especials.
Qui treballi en automoció trobareu un CARsenal renovat, amb paquet actualitzat i noves funcions (requereix rellançar l'script d'instal·lació). Amb això, la infraestructura de miralls s'ha ajustat per oferir descàrregues més ràpides i distribuïdes.
Deu eines que s'incorporen al repositori
- Caigut y caigut-cli: conjunt per a auditoria web amb client gràfic i servei en terminal.
- Detect It Easy (DiE): reconeixement ràpid de tipus de fitxer i trets binaris.
- Gemini CLI: client de terminal amb agent d'IA integrat per a tasques locals.
- krbrelayx: utilitats per a relay de Kerberos i abús de delegació sense restriccions.
- ligol-mp: solució de pivoting multiusuari per a túnels col·laboratius.
- llm-tools-nmap: integra models de llenguatge per orquestrar nmap en descobriment i escaneig.
- mcp-kali-server: configuració de MCP per connectar agents d'IA amb Kali.
- patchleaks: detecció i explicació de correccions de seguretat en diffs de codi.
- vwifi-dkms: creació de xarxes Wi‑Fi virtuals per a proves controlades.
Amb aquest conjunt, el projecte combina noves capacitats pràctiques (tant en xarxa com a IA) amb ajustaments que estalvien temps en el dia a dia. No és una revolució, però sí un pas raonat que suma en usabilitat, estabilitat i abast.