Выпуск Tails 6.12 устраняет критические уязвимости безопасности

На 6 февруари 2025 година екипът на Tails обяви пускането на нова версия на своя дистрибутив, насочен към конфиденциалността, Tails 6.12. В тази версия са отстранени критични уязвимости за сигурност и добавени нови функционални актуализации.

Напомняме, че дистрибутивът е основан на Debian GNU/Linux, предназначен за инсталиране на флаш памет, включва инструменти за осигуряване на цифрова сигурност и е насочен към защита от наблюдение и цензура, осигуряване на приватност и анонимност.

Основни корекции на сигурността

По време на външна проверка на сигурността, проведена от компанията Radically Open Security, бяха открити няколко уязвимости. Най-съществени от тях са:

• Предотвратяване на наблюдението на Tor-съединения: В предишни версии (преди Tails 6.11) уязвимости в Onion Circuits и обвивката на Tor Browser можеха да позволят на нападател, който вече е завладял управлението на приложението, да наблюдава или променя Tor-съединения, което може да доведе до деанонимизация на потребителите. Разработчиците на Tails подчертават, че няма доказателства за това, че тези уязвимости са били използвани в реални атаки.
• Подобрение на сигурността на постоянното хранилище: Още една уязвимост позволяваше на нападатели, които вече контролират приложението, да променят настройките на постоянното хранилище. Този патч осигурява по-надеждна защита на данните на потребителите дори при хакване.

Други промени

В допълнение към отстраняването на уязвимостите, Tails 6.12 включва и други корекции и актуализации за подобрение на потребителския опит и оптимизация на работата на системата:

• Съобщение за грешка при криптиране на постоянното хранилище: При неуспешен опит за актуализиране на криптирането до LUKS2, потребителите получават известие, което минимизира объркването.
• Изолиран режим за Python-код: Tails продължава да изпълнява своя Python-код в изолиран режим, намалявайки рисковете от изпълнение на злонамерени скриптове.
• Оптимизиране на инструкциите за отстраняване на проблеми: Разработчиците опростиха инструкциите за случаи, когато автоматичното актуализиране не успее, правейки ги по-малко страховити и по-разбираеми.
• Корекция на висящия приветствен екран: Активирането на постоянното хранилище вече не предизвиква висяне на приветствения екран.
• Подобрена синхронизация на времето: Нова версия на Tor предлага нова надеждност при синхронизация на времето, минимизирайки проблемите с връзката.
• Нов бутон за проверка на актуализации: В инструментите "За Tails" е добавен бутон за проверка на нови актуализации.
• Бърз достъп до терминала: Потребителите вече могат да отворят терминалната прозорец с комбинацията "Ctrl+Alt+T".
• Актуализации на приложенията: В Tails са включени актуализирани версии на Tor Browser 14.0.5 и Thunderbird 128.6, които съдържат последните подобрения в сигурността и производителността.

Инсталиране и актуализиране

Потребителите, които вече работят с Tails 6.0 или по-нови версии, могат да се актуализират автоматично до версия 6.12. В случай на неуспех на автоматичната актуализация се препоръчва ръчно обновление.

За нови потребители или тези, които искат да извършат чиста инсталация без запазване на постоянно хранилище, са налични инструкции за инсталиране за Linux, както и за Windows и macOS.

Източник: linux.org.ru