Kali Linux 2026.2 ya está disponible como la segunda actualización del
año de la distro de referencia para pentesting y auditoría de
seguridad. Sus responsables la describen como una combinación de
actualizaciones de escritorio, mejoras de infraestructura y ajustes de
calidad de vida — nada revolucionario de un vistazo, pero con cambios
de fondo que sí importan.
Escritorio al día: GNOME 50 y KDE Plasma 6.6
Llega con GNOME 50 y KDE Plasma 6.6, cada uno con sus propias mejoras de usabilidad y rendimiento — no es poca cosa tratándose de una derivada de Debian, que normalmente recibe estos saltos con más retraso que otras distros.
Para quien pasa horas seguidas con el escritorio abierto durante una
auditoría o un CTF, estos detalles de fluidez y rendimiento se notan
más de lo que parece en el papel.
El cambio menos vistoso, pero más importante: APT pasa a deb822
Kali deja atrás el clásico fichero /etc/apt/sources.list como
configuración por defecto en instalaciones nuevas, y pasa al formatodeb822 en /etc/apt/sources.list.d/kali.sources. Es un cambio de
fontanería interna, no algo que se vea a simple vista, pero forma
parte de una tendencia más amplia en el ecosistema Debian hacia una
gestión de repositorios más estructurada y menos propensa a errores
de sintaxis.
Kernel: se queda un paso atrás a propósito
Aquí hay una decisión interesante: Kali se mantiene de momento en
Linux 6.19, evitando el salto a Linux 7.0 (la misma serie que
cubrimos hace poco en este sitio) para no toparse con problemas de
controladores NVIDIA DKMS que Debian detectó en esa transición. Quien
quiera probar el kernel más reciente y no dependa de esa compatibilidad
concreta, tiene vías disponibles para hacerlo por su cuenta — pero por
defecto, Kali prioriza estabilidad sobre tener lo último.
Herramientas nuevas en los repositorios
Cada lanzamiento de Kali trae su remesa de herramientas añadidas, y
esta no es la excepción:
- arsenal-ng: generación de hojas de referencia rápidas para
pruebas de seguridad. - hydra-gtk: interfaz gráfica para Hydra, usada en auditorías de
credenciales por fuerza bruta. - legba: auditoría de credenciales en servicios web y APIs.
- oletools: análisis de documentos de Microsoft Office en busca de
macros maliciosas. - penelope: gestión avanzada de shells para pruebas de penetración.
Para quién tiene sentido
Kali sigue sin ser una distro para uso diario general — su modelo de
seguridad por defecto (mucho corriendo como root, herramientas
orientadas a ataque) no está pensado para eso, y su propia comunidad
lo deja claro constantemente. Tiene sentido en un entorno de
laboratorio, arrancada en vivo desde USB, o en una VM dedicada para
pruebas — no como sistema principal de trabajo.
