Рэліз дыстрыбутыва Tails 3.16 і браўзэра Tor Browser 8.5.5

Са спазненнем на суткі сфарміраваны рэліз спецыялізаванага дыстрыбутыва Хвосцікі 3.16 (The Amnesic Incognito Live System), заснаванага на пакетнай базе Debian і прызначанага для забеспячэння ананімнага выхаду ў сетку. Ананімнае выйсце ў Tails забяспечваецца сістэмай Tor. Усе злучэнні, акрамя трафіку праз сетку Tor, па змаўчанні блакуюцца пакетным фільтрам. Для захоўвання карыстацкіх дадзеных у рэжыме захавання карыстацкіх дадзеных паміж запускамі прымяняецца шыфраванне. Для загрузкі падрыхтаваны iso-вобраз, здольны працаваць у Live-рэжыме, памерам 1 Гб.

У новым выпуску Tails абноўлены версіі Tor Browser 8.5.5, Thunderbird 60.8 і ядры Linux (4.19.37-5+deb10u2), у якім ухіленая ўразлівасць ПАМЯТЫ (варыянт Spectre v1). З пастаўкі выдалена дадатак LibreOffice Math, якое пры неабходнасці можна ўсталяваць праз майстар усталёўкі дадатковых праграм. Спынена пастаўка перадвызначанага набору закладак у Tor Browser і аўтаматычна згенераваных уліковых запісаў I2P і IRC у Pidgin. Абноўлены набор прашывак. Перапрацаваны код для ўтойвання дыскавых частак з дадзенымі карыстальніка Tails.

Адначасова, выпушчана новая версія браўзэра Tor Browser 8.5.5, арыентаванага на забеспячэнне ананімнасці, бяспекі і прыватнасці. У новай версіі ажыццёўлены пераход на выкарыстанне новай стабільнай галіны Tor 0.4.1, а таксама абноўлены дадатак NoScript 11.0.3. У Tor Browser для Android дададзена падтрымка зборкі для архітэктуры Aarch64 (arm64-v8a).

Выпуск сінхранізаваны з кодавай базай Firefox 60.9.0 ESR, у якой ухілена 10 уразлівасцяў, з якіх дзве праблемы, сабраныя пад CVE-2019-11740, патэнцыйна могуць прывесці да арганізацыі выканання кода зламысніка. Яшчэ дзве праблемы (CVE-2019-9812) дазваляюць абыйсці sandbox-ізаляцыю праз маніпуляцыю з Firefox Sync. Tor Browser 8.5.5 стане апошнім выпускам у серыі Tor Browser 8.5, у кастрычніку на базе новай ESR-галінкі Firefox 68 будзе падрыхтаваны рэліз Tor Browser 9.0.

Крыніца: opennet.ru

Дадаць каментар