Релиз на дистрибуцията Tails 4.6 и Tor Browser 9.0.10

Създадено издание на специализирано дистрибутивно Tails 4.6 (Система за амнезийно инкогнито в реално време), базирана на пакетната система Debian и предназначена за осигуряване на анонимен достъп до интернет. Анонимният достъп в Tails се осигурява чрез системата Tor. Всички връзки, освен трафика през мрежата Tor, по подразбиране се блокират от пакетния филтър. За съхранение на потребителски данни в режим на запаметяване между стартиранията се използва шифроване. За зареждане е подготвен iso-образ, който може да функционира в Live-режим, с размер от 1 Гб.

В новата версия на Tails, базирана на libu2f-udev, е реализирана поддръжка на универсална двуфакторна автентикация (U2F) с помощта на USB ключове. Менюто с препоръчителни приложения е обновено, като в него са добавени конфигуратор за постоянен диск, инсталатор, документация и утилита за изпращане на уведомления за проблеми. Емуляторът на терминал е премахнат от списъка. Обновени са версиите на Tor Browser 9.0.10, Thunderbird 68.7.0, Git 1:2.11, Node.js 10.19.0, OpenLDAP 2.4.47, OpenSSL 1.1.1d, ReportLab 3.5.13, WebKitGTK 2.26.4.

В същото време е издадена новата версия на браузъра Tor Browser 9.0.10, която е насочена към анонимност, сигурност и защита на личните данни. Изданието е синхронизирано с кода на Firefox 68.8.0 ESR, в който са отстранени са регистрирани 14 уязвимости, от които 10 (CVE-2020-12387, CVE-2020-12388 и 8 под CVE-2020-12395) са обозначени като критични и потенциално могат да доведат до изпълнение на код от злонамерен потребител при отваряне на специално подготвени страници. Добавката NoScript е обновена до версия 11.0.25, а библиотеката openssl е актуализирана до версия 1.1.1g с решаване на уязвимости, засягаща TLS 1.3.

Източник: opennet.ru