Вышла Kali Linux 2020.1, дефолтного пользователя лишили root-прав

Вышла Kali Linux 2020.1, дефолтного пользователя лишили root-прав

Вышла Kali Linux 2020.1, дефолтного пользователя лишили root-прав

Команда разработчиков Kali Linux выпустила Kali Linux 2020.1. Эта версия отметилась переходом на пользователя по умолчанию, лишённого прав root, а также единым установочным образом, подходящим для всех сред рабочего стола.

Kali Linux по праву считается дистрибутивом для этичных хакеров. В первом релизе 2020 года разработчики усовершенствовали платформу для пентеста NetHunter, которая теперь может использоваться с Android-устройствами, не прошедшими процедуру рутинга.

В сравнении с прошлой версией (2019.4) в Kali Linux 2020.1 добавили несколько новых инструментов: cloud-enum, emailharvester, phpggc, sherlock и splinter.

Кроме того, разработчики проанализировали наиболее часто скачиваемые образы дистрибутива, чтобы создать единый для всех доступных сред рабочего стола — Xfce, GNOME, KDE, MATE или LXDE.

В результате новый образ можно использовать для установки ОС в офлайн-режиме, а среду рабочего стола выбрать в процессе установки. Также во время инсталляции вы сможете отметить только те инструменты, которые вам необходимы на данный момент.

Ещё одно важное нововведение — лишённый root-прав дефолтный пользователь, который теперь именуется kali. Напомним, что раньше Kali устанавливалась с root-пользователем по умолчанию.

VPN-клиент для России Happ снова удалили из App Store

Пользователи VPN-сервисов в России вновь столкнулись с привычной ситуацией: Apple удалила из российского App Store очередное приложение для обхода ограничений. По данным источников, разработчики уже пообещали выпустить новую версию клиента под другим названием.

Об этом сообщил телеграм-канал «Код Дурова». Подобная практика давно стала нормой для рынка VPN-сервисов: после удаления одного приложения в магазине появляется его обновленный или переименованный аналог.

Apple удаляет VPN-клиенты из российского сегмента App Store не впервые. Из-за этого разработчикам регулярно приходится искать обходные пути для сохранения доступа пользователей к своим сервисам.

Однако проблемы VPN-пользователей сейчас связаны не только с удалениями приложений.

Ранее мы сообщали о результатах исследования специалиста под псевдонимом runetfreedom. По его словам, в ряде популярных мобильных клиентов для протокола VLESS обнаружена серьезная уязвимость.

Исследователь утверждает, что проблема позволяет обходить механизмы изоляции приложений и раскрывать внешний IP-адрес прокси-сервера. Если информация подтвердится, это может создать риски для пользователей, рассчитывающих на анонимность и конфиденциальность соединения.

Особое внимание эксперт обратил на VPN-клиент Happ. Именно его он назвал одним из наиболее рискованных решений среди проверенных приложений.

Подробностей о масштабах проблемы пока немного, а сами разработчики затронутых клиентов публично ситуацию не комментировали.

RSS: Новости на портале Anti-Malware.ru