Представен е релиз на специализирания дистрибутив Tails 6.11 (The Amnesic Incognito Live System), разработван в рамките на проекта Tor. Дистрибутивът е базиран на пакетната основа Debian 12, съпроводен е от работен плот GNOME 43 и е предназначен за анонимен достъп до мрежата с помощта на инструменти на Tor. Всички свързвания, с изключение на трафика през мрежата Tor, по подразбиране се блокират от пакетния филтър. За съхранение на потребителските данни в режим на запазване между стартирания се използва шифроване. Подготвен е ISO образ, който може да работи в Live режим, с размер 1 ГБ.
В новата версия са отстранени уязвимостите, установени по време на външен одит на сигурността. За експлоатацията на тези уязвимости атакувачът трябва да получи достъп до локалната среда, например, експлоатирайки неизправна уязвимост в едно от приложенията.
- Уязвимост в Tails Upgrader, която може да се използва за инсталиране на модифицирано обновление на дистрибутива и получаване на постоянен контрол над системата.
- Проблеми с отделни приложения, които могат да доведат до деанонимизиране и проследяване на активността на потребителя: чрез приложението Onion Circuits може да се получат данни за веригите на свързване в Tor, чрез Unsafe Browser може да се свърже с сайтове извън Tor, чрез Tor Browser може да се проследяват действията на потребителя в браузъра, чрез Tor Connection може да се пренастрои свързването.
- Проблема, свързана с възможността за промяна на настройките на постоянното хранилище.
Сред измененията, несвързани с безопасността:
- Актуализирани версии на Tor Browser 14.0.4 и пощенския клиент Thunderbird 128.5.0.
- От клиентa за bitcoin Electrum е премахнат кодът за поддръжка на хардуерни портфейли (портфейлите на Trezor вече не се поддържат в Debian 10).
- В текстовия редактор GNOME Text Editor е деактивирано повторното отваряне на последния файл.
- В менюто, свързано с иконата на състоянието, е добавена връзка към приложението за установяване на връзка чрез Tor (Tor Connection).
- Осигурено е определянето на повреди на дялове на USB флаш памет, които водят до грешки при работа с постоянна_storage (Persistent Storage) или при актуализиране на системата. Предупреждение за подобни грешки сега се показва предварително, например, когато са установени преди свързването на постоянното хранилище.
Източник: opennet.ru
