Kali Linux лишилась обновлений — разработчики забыли про ключ безопасности

Популярный дистрибутив Linux, предназначенный для тестирования безопасности – Kali Linux – временно остался без возможности обновления. Причина оказалась простой, но критичной: команда разработчиков потеряла ключ, используемый для подписи пакетов в официальном репозитории.

Отсутствие этого ключа лишает систему возможности удостовериться в подлинности обновлений. Пользователи, пытавшиеся выполнить команду apt update, столкнулись с ошибками, указывающими на невозможность проверки цифровой подписи. Речь идет о ключе, необходимом для аутентификации пакетов в хранилище, поскольку без него даже легитимное обновление может быть расценено как потенциально опасное.

Команда Offensive Security, ответственная за поддержку Kali Linux, подтвердила наличие проблемы. Согласно их заявлению, инцидент затронул все системы, использующие стабильную ветку дистрибутива, а причиной стала «потеря доступа» к ключу, без дополнительных разъяснений. Репозиторий пакетов был временно заблокирован, то есть обновления не выпускались с середины апреля. После генерации нового ключа разработчики приступили к восстановлению доступа к обновлениям.

Для решения проблемы пользователям необходимо вручную скачать обновленный файл подписи и заменить им старый.

В качестве альтернативы ручной настройке предлагается установка последней версии дистрибутива, в которой уже используется новый ключ. Такие ISO-образы доступны на официальном сайте Kali Linux, начиная с версии 2025.1c.

Разработчики подчеркивают, что компрометации ключа не произошло, и ошибка не повлияла на безопасность уже установленных пакетов. Тем не менее, инцидент выявил уязвимость в системе управления цифровыми идентификаторами, на которых основано доверие ко всему дистрибутиву.

Ранее подобная ситуация уже случалась: в 2018 году пользователи Kali также были вынуждены вручную заменять ключи из-за истечения срока их действия. Этот случай вновь подчеркивает, что даже инструменты, разработанные для обеспечения повышенной безопасности, не защищены от человеческого фактора.