Kali linux bare metal что это

Обновлено: 06.07.2024

Bare metal — это серверная платформа без операционной системы, которая позволяет программному обеспечению получать прямой доступ к аппаратной части. Термин появился несколько лет назад, когда облачные модели (IaaS, Paas, Saas и другие) активно развивались.

Причины популярности

Ресурсоемкие нагрузки. Такие приложения, как игры, кодирование видео, СУБД, дополненная реальность и другие требуют огромного количества свободных вычислительных мощностей. Прямой доступ к ним сокращает время на обработку данных и повышает производительность.
Чувствительность к задержкам. Для сегмента программного обеспечения, которое относится к сервисам телекоммуникационных компаний требуется минимальное время на передачу данных. Bare Metal предоставляет прямой доступ к сетевым картам, что сокращает время обработки данных.
Искусственный интеллект (ИИ). ИИ и машинное обучение получило широкое распространение за последние 3 года. Дальнейшее развитие требует больше дополнительных мощностей от серверных платформ, чтобы ускорить развитие ИИ.
Нативные облачные приложения разрабатываются с помощью технологии микросервисов и контейнеров. Использование решения Bare Metal уменьшает время отклика от аппаратной части сервера, например, доступ к оперативной памяти.
Аналитика. Использование решения Bare Metal в сегменте анализа информации предоставляет высокую скорость вычислений за счет прямого доступа к оперативной памяти, NVMe-дискам и GPU-ускорителям.

Варианты развертывания

Серверное решение Bare Metal можно внедрить 2 путями. В первом случае клиент покупает физическую платформу, инсталлирует и настраивает под свои задачи. Это традиционный подход, который использовался ранее. От конечных пользователей потребуется высокая квалификация для настройки и администрирования данного решения.

Второй вариант предлагает получить Bare Metal в виде услуги. Платформа физически находится в ЦОДе, а клиент получает только необходимые мощности. Сервис получил название BMaaS. Поставщик услуги отвечает за приобретение, инсталляцию и поддержку оборудования, а клиент оплачивает только используемые ресурсы.

Вендоры класса А (DELL, HPE, IBM, Oracle и др.) предоставляют такой сервис совместно с другими компаниями. Например, DELL сотрудничает с Equinix по следующей модели: вендор предоставляет физическое решение, а Equinix занимается обслуживанием. Oracle пошел по альтернативному сценарию: инсталляция и обслуживание полностью на стороне вендора.

Платформа Bare Metal получила новый виток развития в современном мире. Программные решения могут использовать вычислительную мощность аппаратных комплектующих напрямую, что снижает время отклика и увеличивает производительность.

Kali Linux вызывает сложности у начинающих пользователей Linux. Причём эти сложности начинают возникать на этапе скачивания дистрибутива — что вполне понятно, официальных страниц скачивания — 5, на странице с основными версиями предложено более 10 вариантов.

Разберёмся в этих дебрях версий Kali Linux.

Там вас встретит вот такая таблица:

Сразу уясним, что версии различаются битностью 64 Bit и 32 Bit — выберите в соответствии с вашим процессором.

В чём различие версий Kali Linux

А теперь разберёмся, в чём отличие версий. Почти все они (кроме Light) различаются окружением рабочего стола. Чтобы вы могли примерно представлять себе «атмосферу» в дистрибутиве, вот скриншоты всех версий Kali Linux.

GNOME 3

Это основное («классическое», дефолтное) окружение рабочего стола. На сайте эти образы называются просто Kali Linux — без указания на рабочий стол.

Это окружение даём простор для настройки и разных пользовательских виджетов и плагинов.

Mate — это, фактически, актуальный GNOME 2. Переход на GNOME 3 принёс слишком кардинальные изменения, которые не все приняли. Например, лично мне до сих пор не нравится GNOME 3. Кстати, ещё GNOME 3 используется в Ubuntu.

Так вот, разработчики, которые были не согласны с концепцией GNOME 3, сделали форк GNOME 2 и назвали его Mate. Данное окружение по-прежнему поддерживается в актуальном состоянии, оно имеет классический и, возможно, немного устаревший вид.

Это, а также следующие два являются лёгкими окружениями — они не требовательны к ресурсам и рекомендуются для маломощных (устаревших) компьютеров.

При беглом ощущении (загрузился только чтобы сделать скриншот) — это окружение рабочего стола показалось очень симпатичным.

Light

Этот вариант поставляется с рабочим столом Xfce, его отличие в том, что он содержит только операционную систему буквально с несколькими инструментами. Этот вариант может стать хорошей отправной точкой для создания собственного дистрибутива, в который вы установите только нужные вам инструменты. Благодаря этому система будет занимать меньше места, быстрее обновляться и потреблять меньше трафика при обновлении.

Если вы спросите моё мнение, какое же окружение рабочего стола лучше, то я отвечу, лучшим окружением рабочего стола является Cinnamon.

А, кстати, где Cinnamon?

Разработчики Cinnamon сделали так, что для пользователя root в этом окружении имеются некоторые ограничения. По сути, для перехода на Cinnamon нужно также создать обычного пользователя и работать под ним.

Все подробности, как это сделать, описаны здесь (на самом деле, всё довольно просто).

Новое окружение рабочего стола без переустановки Kali Linux

Вам не нужно переустанавливать систему или даже скачивать разные образы, если вы хотите попробовать или перейти на другое окружение рабочего стола. Вы можете установить два или вообще все варианты на одну систему и менять ваш рабочий стол хоть каждый день. Как это сделать написано здесь (смотрите восьмой пункт).

Еженедельные образы Kali Linux

Переходим ко втором официальному источнику, где можно скачать Kali Linux.

Эти релизы называют неофициальными, непротестированными — то есть что-то может не работать.

Образы для виртуальных машин

На самом деле, в виртуальную машину можно установить Kali Linux с обычного ISO образа. Данный же вариант предназначен для ускорения этого за счёт пропуска этапа установки.

Размер образов кажется слишком маленьким — возможно, там Light версия — я не тестировал, я предпочитаю обычную установку с ISO.

Развитие информационных технологий началось с мейнфреймов. За этим последовала революция x86. И x86 правила миром, предоставляя платформу для запуска приложений и работы с базами данных. Потом наступила эпоха виртуализации, которая сместила фокус с технических средств на программно-ориентированную инфраструктуру, позволяющую ИТ-специалистам запускать несколько приложений на одном физическом сервере и обеспечивающую простую переносимость между серверами.

По мере развития бизнес-среды образуется и новая волна технических продуктов, предоставляемых «как услуга» и направленных на решение целого спектра задач — от инфраструктуры (IaaS) до платформ (PaaS) и всех разновидностей программных приложений (SaaS). Становится очевидным, что решения, предоставляемые «как услуга», просуществуют довольно долгое время, поскольку обеспечивают куда более высокую гибкость с точки зрения коммерческих моделей (например, на основе единоразовых платежей (использование OpEx вместо CapEx), на основе подписки) и гибкости оперативной деятельности (например, опции по требованию, самообслуживание, на базе API, автоматизация).

В то же время Bare metal серверы, хотя и являлись основополагающим фундаментом для всех решений XaaS, были погребены под несколькими уровнями абстракции. Сегодня можно наблюдать возрождение интереса к таким серверным платформам в различных отраслях промышленности. Для некоторых из них эти платформы заменяют ранее используемую концепцию IaaS, которая, будучи изолированной, приносит весомые преимущества для современных организаций.

Что такое bare metal сервер, и по какой причине эти серверы обретают утраченную прежде популярность?

Bare metal сервер — это физический сервер без программного обеспечения или гипервизора, то есть набор аппаратных ресурсов, таких как процессоры, память, сетевые карты и подсистема хранения данных. Главным преимуществом платформы без операционной системы является то, что она позволяет приложениям иметь прямой доступ к аппаратным ресурсам, будь то вычислительные процессоры, оперативная память DDR4, NVMe накопители, ускорители вычислений GPU, со-процессоры FPGA или карты SmartNICs.

Bare metal сервер от Dell

Итак, что же стало причиной возрождения интереса к платформам без операционной системы?

Современные приложения и базы данных требуют все больше вычислительных ресурсов, оперативной памяти и запоминающих устройств. Игры, перекодирование видео и приложения дополненной/виртуальной реальности повышают требования к производительности серверных систем. Чувствительные к времени отклика рабочие нагрузки, например автономные транспортные средства или различные сервисы телекоммуникационных компаний, будут все больше нуждаться в доступе к физическим сетевым картам для ускорения функции передачи данных.

Расцвет искусственного интеллекта (ИИ) и машинного обучения (МО)

Многие предприятия начали внедрять искусственный интеллект и машинное обучение в свои бизнес-процессы. Это ресуросоемкие вычислительные процессы, требующие дополнительных ресурсов для ускоренной подготовки и формирования логических выводов.

В то время как все больше приложений создается с использований микросервисной архитектуры, технологии контейнеризации и оркестрация управления самими контейнерами становятся все более зрелыми и применяются все чаще и чаще. Связка bare metal серверов и контейнерных технологий приобретает становится все более популярной, поскольку значительно снижает время отклика при доступе к памяти и обеспечивает лучший уровень загрузки вычислительных ресурсов. Другие разработки, такие как балансировщики нагрузки Metal Operator, MetalLB и Metal 3 , также облегчают работу с контейнерами bare metal серверах.

Предоставляя полный контроль и доступ к компонентам аппаратного обеспечения, bare metal серверы позволяют выбирать, как будет использоваться сервер, и кто сможет иметь к нему доступ, обеспечивая тем самым защиту данных для соответствующих прикладных программ.

Аналитика в режиме реального времени

Многие предприятия находятся в поиске механизма in-memory обработки данных, который бы максимально соответствовал их индивидуальным потребностям. Это позволит им эффективно использовать аналитику в режиме реального времени для обработки своих потоковых данных. Bare metal серверы в свою очередь обеспечивают высокую производительность благодаря использованию NVMe накопителей, памяти DDR4 и ускорителей вычислений, позволяя получить миллионы IOPS для требовательных приложений.

Развертывание bare metal серверов в общем случае — это довольно сложная задача, требующая использования набора различных инструментов и больших временных затрат. Но что, если этот bare metal сервер будет доступен в облаке и его развертывание может быть осуществлено за считанные минуты? Такой новый подход, где bare metal серверы предоставляются в качестве услуги, позволил бы пользователям иметь полный доступ к серверам, используя облачные средства автоматизации рутинных процессов, чтобы они могли полностью сосредоточиться на работе своих приложений без необходимости беспокоиться о запуске и настройке серверов, равно как и о последующем техническом обслуживании.

В качестве примера реализации подобного способа организации работы c bare metal серверами можно привести сотрудничество Dell Technologies и Equinix, результатом которого стал новый облачный сервис – Bare-Metal-as-a-Service («Bare-metal-сервер-как-услуга»). Предлагаемы компанией Equinix облачный сервис BMaaS обладает теми же возможностями, что и bare metal серверы Dell EMC PowerEdge, но это решение основано на модели оплаты в зависимости от потребляемых услуг. В данной модели компания Equinix занимается закупкой, установкой и жизненным циклом оборудования, в то время как заказчики могут в полной мере пользоваться полным доступом к серверам со всеми присущими ему преимуществами автоматизации, ускоряя тем самым процесс внедрения инноваций.

Из чего состоит BMaaS

Стек Bare Metal as-a-service

Решение было полностью разработано с учетом принципов DevOps, где полнофункциональный сервер может быть использован как часть ПО. Пользователи могут применять такие инструменты, как Terraform и Ansible, и интегрировать развертывание сервера в конвейере сборки.

Переменные шаблона Terraform

Чем полезен BMaaS для бизнеса?

Эта новая операционная модель нацелена на:

Оптимизация CapEx;
достижение прогнозируемого значения OpEx;
ускорение развертывания приложений;
возможность сделать бизнес более гибким;
применение стратегии гибридного облака;
упрощенное управление инфраструктурой;
продвижение ориентированных на облако разработок посредством поддержки инструментальными средствами API и DevOps для платформ без операционных систем;
обслуживание высокопроизводительных вычислительных сервисов, требующих больших затрат ресурсов, для всех платформ без операционной системы.

Выбор правильной вычислительной платформы имеет решающее значение для достижения успеха. Приняв правильное решение, вы сможете сместить бизнес-приоритеты с операций ЦОД на DevOps, где вы заняты управлением приложениями, а мы — управлением операционными системами. И наконец, bare metal серверы являются движущей силой для появления мультиоблачной платформы и платформы гибридного облака. Компания Dell Technologies верит в будущее технологии bare-metal-as-a-service. Свяжитесь с нами, чтобы узнать больше.

Операционные системы на базе Linux относятся к программному обеспечению, распространяемому свободно. Ее ядро не раз становилось основой различных проектов, например Zorin OS, Manjaro, Linux Mint, Ubuntu, Kali Linux и десятков других аналогов. Платформы отличаются набором функциональных возможностей, назначением и зачастую интерфейсом.

Сегодня мы поговорим с вами об одном из самых известных дистрибутивов Linux – Kali.

История создания Kali и возможности ОС

Система Kali Linux была разработана в 2013 году по примеру операционки BackTrack, используемой в качестве инструмента тестирования информационной безопасности. Работала над ней профильная команда из Offensive Security, а за основу взята структура Debian. Новый продукт стали создавать на волне слияния проектов WHAX и Auditor Security Collection.

Первый релиз был выпущен 13 марта 2013 года, над ним работали программисты Мати Ахарони и Макс Мозер. Последняя версия датируется 24 февраля 2021 года.

Распространяется система под лицензией GNU GPL, внедрена поддержка платформ x86, x84_64, ARM. По примеру BackTrack система рассчитана на работу со съемных носителей Live USB, хотя не исключается и штатная инсталляция на локальный диск компьютера, развертывание в виртуальной машине или даже запись на компакт-диск LiveCD. В дистрибутив Kali Linux встроено более 600 программ для тестирования (эмуляции) программного проникновения.

Примеры хакерских утилит – Armitage, nmap, Wireshark, John the Ripper, Aircrack-ng, Burp Suite. Все они устанавливаются в комплекте с операционной системой и сразу готовы к использованию после завершения инсталляции. Они поддерживают все необходимые стандарты проводного соединения и беспроводного подключения по Wi-Fi. Базовые же блоки ОС при обновлении импортируются из репозитория Debian.

Назначение Kali Linux

Иногда в обзорах Kali Linux называют хакерской платформой. На это наталкивает набор программ, который инсталлируется вместе с операционной системой. Только вот задумка разработчиков была несколько иной. Инструментарий подбирался из расчета возможности первым обнаружить слабые места IT-инфраструктуры и принять меры по устранению выявленных «дыр».

Сферы применения дистрибутива:

Отделы сетевой безопасности, сисадмины. Несут ответственность за защиту информации в том учреждении, которое они обслуживают.
Независимые тестеры Pen Testers, White Hat Hackers. Используют операционную систему в исследованиях новых моделей коммуникационных устройств, облачных сервисов.
Так называемые неэтичные хакеры Black Hat Hackers. Ведут поиск уязвимостей ради своих корыстных целей.

Используют его и компьютерные энтузиасты при изучении технологий, когда нужно побольше узнать о схеме проведения сетевых атак. Такой подход к обучению упрощает понимание, как защищаться от хакеров, вирусов и других сетевых угроз. Дистрибутив Kali Linux представляет собой набор инструментов, а кто и как его будет применять, зависит от ситуации.

Способы инсталляции

Kali распространяется свободно, без покупки лицензий. Поддерживает практически все известные файловые системы, типы накопителей, интерфейсы. Так что никаких проблем с совместимостью нет даже в перспективе, независимо от аппаратной части компьютера или сервера.

Непосредственно на компьютер (ноутбук). Эмулирует клиентскую машину, с которой идут атаки на IT-инфраструктуру. Подходит для длительных экспериментов, изучения матчасти.
Виртуальная машина. Поддерживается большинство гипервизоров (VMware, Hyper-V, Oracle VirtualBox, Citrix).
Облачные сервисы. Популярные сервисы Amazon AWS, Microsoft Azure предлагают образы Kali Linux «по умолчанию».
Загрузочный диск USB. Система запускается на любой машине без локальной установки и без копирования на компьютер каких-либо файлов.
Mac в режиме Dual или Single Boot. Вариант аналогичен первому, только работает система на компьютерах Apple.

Последние версии Kali Linux, точнее часть приложений, способны запускаться в среде Windows 10. Пока такие возможности предлагаются в режиме бета-тестирования, но вскоре ожидается улучшение совместимости. Запуск программ предполагается из командной строки без установки эмуляторов и других «прослоек».

Особенности Kali Linux

Интересная возможность Kali Linux – режим Undercover Mode. Он представляет собой скрипт, после запуска которого интерфейс операционной системы становится похожим на Windows 10 (рабочий стол и меню Пуск). Он подходит для случаев, когда нужно воспользоваться системой в публичном месте или скрыть факт наблюдения за специалистами сторонней службы техподдержки.

Пользователь, используемый «по умолчанию», – root, потому что практически все утилиты требуют права суперпользователя. Поэтому система не подходит для ежедневных задач типа веб-серфинга.
Основу дистрибутива составляют специализированные программы – в базовый пакет входит лишь простой текстовый редактор, просмотрщик изображений и калькулятор. Органайзеры, почтовые клиенты, офисные приложения здесь отсутствуют.
Масштабируемость системы ничем не ограничена – любой отсутствующий компонент легко устанавливается из репозитория Debian. Но идея работать с почтой и сетевыми дисками через суперпользователя сомнительна (это несет угрозу безопасности).

При запуске операционки на экране выводится девиз: «Чем тише вы будете, тем больше сможете услышать». Если понаблюдать за сетевыми пакетами ОС Debian, выступающей в качестве оригинала, сразу заметно, что система регулярно «что-то» отправляет. В Kali Linux приложен максимум усилий для скрытия данных от потенциальных злоумышленников.

Прикладные программы

После инсталляции пользователь получает готовый пакет инструментов, хоть и со специфическим уклоном. Полностью заменить традиционную рабочую станцию эта версия Linux неспособна. Пусть и есть возможность установить приложения даже для серфинга в Facebook, это все равно не бытовой вариант. Рациональнее использовать систему по прямому назначению, а обычные задачи решать уже на «обычном» компьютере.

John the Ripper – взлом паролей методом перебора.
Aircrack-ng – тестирование безопасности Wi-Fi сетей.
THC Hydra – еще один инструмент для взлома аутентификации.
Burb Suite – поиск уязвимостей на сайтах и в веб-приложениях.
Wireshark – анализатор сетевых пакетов.

Есть утилиты для сканирования портов, тестирования веб-ресурсов, эмуляции атак социального инжиринга. Многие программы «дублируются», но это только на первый взгляд. В них применяется целый диапазон различающихся алгоритмов. Такой подход дает возможность протестировать IT-инфраструктуру со всех вероятных «точек зрения», своевременно выявить угрозы и устранить их.

Читайте также: