Представен е релиз на специализирана дистрибуция Tails 6.12 (The Amnesic Incognito Live System), развивана в рамките на проекта Tor. Дистрибуцията е базирана на пакетите на Debian 12, предлага работен плот GNOME 43 и е предназначена за анонимен достъп до интернет чрез инструменти на Tor. Всички връзки, освен трафика през мрежата Tor, по подразбиране се блокират от пакетния филтър. За съхранение на потребителските данни в режим на запазване между стартове се изисква шифруване. За изтегляне е подготвен ISO образ, способен да работи в Live режим, с размер 1 ГБ.
В новата версия са отстранени три уязвимости, открити по време на външен одит на сигурността. Две от проблемите засягат отделни приложения и могат да доведат до деанонимизация и проследяване на активността на потребителя. Третият проблем позволява промяна на настройките на постоянното хранилище. За експлоатиране на тези уязвимости, атакуващият трябва да получи достъп до локалната среда, например, експлоатирайки непроблемна уязвимост в едно от приложенията.
Сред измененията, несвързани с безопасността:
- В приложението "За програмата" е добавен бутон за проверка на наличните актуализации.
- Добавена е комбинация от клавиши Ctrl+Alt+T за отваряне на емулатора на терминала.
- Актуализирани са версиите на Tor Browser 14.0.5 и Thunderbird 128.6.0esr.
- Осигурен е изпълнението на код на Python в изолиран режим.
- Отстранено е зациклянето на екрана за вход в системата по време на активиране на постоянното хранилище.
- Повишена е надеждността на синхронизацията на времето при рестартиране на Tor.
Източник: opennet.ru
