A equipe do projeto Grml anunciou oficialmente o lançamento da versão 2026.04, uma atualização significativa da distribuição Linux especializada em recuperação de sistemas, análise forense digital e administração avançada de redes. O lançamento ocorreu em abril de 2026 e está disponível para download imediato em grml.org.

A nova versão traz melhorias críticas em estabilidade, compatibilidade de hardware e segurança — consolidando a posição da Grml como uma das principais opções live para profissionais de TI, peritos digitais e administradores de sistemas que precisam de um ambiente confiável fora do sistema instalado.

Kernel e infraestrutura de inicialização

A Grml 2026.04 adota o kernel Linux 6.13, com patches adicionais para suporte a dispositivos modernos e correções de vulnerabilidades reportadas nos ciclos anteriores. A inicialização via UEFI segura (Secure Boot) foi aprimorada, permitindo boot confiável em hardware recente sem desabilitar mecanismos de proteção de firmware.

O sistema agora inclui o shim 15.8 e GRUB 2.12, garantindo compatibilidade com assinaturas de código verificáveis e reduzindo riscos de injeção durante o processo de boot.

Atualizações de ferramentas essenciais

Diversas ferramentas centrais foram atualizadas para suas versões mais recentes:

ddrescue 1.34 — com melhor tratamento de setores defeituosos em mídias danificadas
autopsy 4.21.0 — interface web aprimorada para análise forense com suporte a imagens APFS e exFAT
volatility3 2.7.0 — maior cobertura de memória em sistemas Windows 11 23H2 e Linux 6.13
wireshark 4.2.7 — com decodificadores atualizados para protocolos 5G e TLS 1.3+

Além disso, o pacote forensic-tools foi reestruturado para facilitar a instalação seletiva de módulos por cenário de uso (ex: grml-forensic-full, grml-forensic-light).

Detecção e suporte a hardware

A versão introduz um novo módulo de detecção automática chamado grml-hwprobe, integrado ao script de inicialização. Ele identifica controladoras NVMe PCIe 5.0, GPUs AMD RDNA3 e chipsets Intel Lunar Lake, ajustando parâmetros de kernel e carregando módulos específicos antes mesmo da montagem do sistema de arquivos raiz.

Suporte experimental foi adicionado a dispositivos ARM64 baseados em Raspberry Pi 5 (2GB/4GB) e placas SolidRun HoneyComb, ampliando o leque de plataformas suportadas além dos tradicionais x86_64.

Melhorias no ambiente desktop e acessibilidade

O ambiente Xfce foi atualizado para a versão 4.18.3, com temas refinados e suporte nativo a Wayland em modo fallback. A acessibilidade ganhou destaque com a inclusão padrão do leitor de tela Orca 45.1, configurado automaticamente ao detectar teclas de atalho específicas no boot (Alt + Super + S).

O gerenciador de janelas xfwm4 agora suporta transparência dinâmica e efeitos de sombra em tempo real — útil para visualizações de múltiplas sessões forenses simultâneas.

Pacotes removidos e substituições

Foram removidos pacotes obsoletos ou com baixa manutenção, como:

gpart (substituído por parted e sfdisk com scripts de migração automatizados)
xmount (descontinuado; recomenda-se affuse ou ewfmount para imagens forenses)
kde-runtime (removido em favor de dependências mais leves do KDE Frameworks 5.115)

Essas mudanças visam reduzir a superfície de ataque e simplificar o ciclo de atualização contínua.

Disponibilidade e documentação

A imagem ISO da Grml 2026.04 está disponível em múltiplos espelhos e pode ser verificada com assinaturas GPG emitidas pela chave principal do projeto (chave pública). A documentação completa, incluindo guias de uso avançado e scripts personalizados, está acessível em grml.org/documentation/.

Para acompanhar desenvolvimentos futuros, a equipe mantém um canal ativo no Mastodon e listas de discussão em lists.grml.org.

Exemplo de verificação de integridade após download:

wget https://grml.org/grml-2026.04.iso
wget https://grml.org/grml-2026.04.iso.sig
gpg --verify grml-2026.04.iso.sig grml-2026.04.iso