Kali Linux, il nascente
Sono passati 7 anni da quando abbiamo rilasciato la nostra prima versione di BackTrack Linux e il viaggio finora è stato esaltante. Quando il team di sviluppo ha iniziato a parlare di BackTrack 6 (quasi un anno fa), ognuno di noi ha messo su carta alcuni "obiettivi della lista dei desideri" che ognuno di noi voleva implementare nella nostra "prossima versione".
Rottamare tutto e ricominciare da capo
Ben presto ci è diventato evidente che con la nostra architettura di sviluppo vecchia di 4 anni, non saremmo stati in grado di raggiungere tutti questi nuovi obiettivi senza una massiccia ristrutturazione, quindi, abbiamo ristrutturato in modo massiccio . Ci siamo resi conto che sarebbe stato più facile ricominciare da capo, utilizzando nuove tecnologie e processi, piuttosto che cercare di riparare il nostro ambiente esistente per conformarsi alle politiche Debian e FSH. Questa realizzazione ha portato alla domanda successiva…
Ubuntu contro Debian
Una volta che ci siamo resi conto di essere liberi dai vincoli del nostro vecchio ambiente, abbiamo iniziato a riflettere sulla piattaforma di base su cui vogliamo costruire la nostra prossima distribuzione di test di penetrazione:i principali attori sul nostro tavolo erano Debian e Ubuntu. Con entrambe le opzioni pesantemente soppesate ed evitando delicatamente sproloqui filosofici sui pro e contro di ciascuna, Debian è stata la nostra scelta finale.
E i corsi di sicurezza offensiva?
Abbastanza sorprendentemente, con tutte le nuove modifiche che abbiamo apportato a Kali, l'esperienza dell'utente rimane praticamente la stessa. A parte un paio di cambiamenti di percorso dovuti alla nostra nuova conformità FHS, i nostri studenti dovrebbero sentire poca differenza tra Kali e BackTrack.
Dov'è il mio /pentest?
Andato. Kaput. Kwisha. dissipato. La conformità FSH ha rimosso il /pentest struttura dalla nostra distribuzione. Sebbene il /pentest l'albero delle directory è stato una firma delle nostre precedenti distribuzioni per molti anni, ha sempre portato con sé domande di policy a cui non è mai stato possibile rispondere in modo soddisfacente. Ad esempio, quando uno strumento va in /pentest e quando dovrebbe essere inserito nel $PATH? Dove dovrebbe essere posizionato uno strumento come "sqlmap"? Dovrebbe essere in /pentest/web o /pentest/database ? Con i nostri nuovi pacchetti conformi a FSH, non ci sono più congetture. Tutto è nel percorso e accessibile direttamente, come dovrebbe essere.
Kali Linux - cosa c'è in un nome?
Dea indù del tempo e del cambiamento? Arte marziale filippina? Bella parola in swahili? Nessuna delle precedenti. "Kali" è semplicemente il nome che abbiamo inventato per la nostra nuova distribuzione. Perché cambiare il nome in primo luogo? Con tutti questi cambiamenti significativi nella nostra distribuzione, sentivamo di dover trasmettere questo nel nome del progetto. "BackTrack 6" non ha reso giustizia ai nostri sforzi nell'ultimo anno e non ha trasmesso il nostro nuovo messaggio ai nostri utenti. Qual è il nuovo messaggio? Te lo faremo scoprire da solo.