Издаване на дистрибуция Tails 6.12

Представен е релиз на специализирана дистрибуция Tails 6.12 (The Amnesic Incognito Live System), разработвана в рамките на проекта Tor. Дистрибуцията е базирана на пакетната база Debian 12, предлага работен плот GNOME 43 и е предназначена за анонимен достъп до интернет с помощта на инструмента Tor. Всички връзки, освен трафика чрез мрежата Tor, са по подразбиране блокирани от пакетния филтър. За съхранение на потребителските данни в режим на запазване на данни между стартиранията се прилага криптиране. Подготвен е iso-образ, способен да работи в Live режим, с размер 1 GB.

В новата версия са отстранени три уязвимости, открити по време на външен одит на сигурността. Две от проблемите засягат отделни приложения и могат да доведат до деанонимизиране и проследяване на активността на потребителя. Още един проблем позволява промяна на настройките на постоянното хранилище. За да се експлоатират тези уязвимости, атакуващият трябва да получи достъп до локалната среда, като например, експлоатира неподправена уязвимост в едно от приложенията.

Сред несвързаните със сигурността промени:

• В приложението About е добавен бутон за проверка на наличието на актуализации.
• Добавена е комбинация от клавиши Ctrl+Alt+T за отваряне на емулятор на терминал.
• Актуализирани са версиите на Tor Browser 14.0.5 и Thunderbird 128.6.0esr.
• Осигурен е старта на код на Python в изолиран режим.
• Изключено е зациклянето на екрана за вход в системата по време на активиране на постоянното хранилище.
• Повишена е надеждността на синхронизацията на времето при рестартиране на Tor.

Източник: opennet.ru