Релизът Tails 6.12 отстранява критични уязвимости в сигурността

На 6 февруари 2025 година екипът на Tails обяви нова версия на своя дистрибутив, насочен към конфиденциалност, Tails 6.12. В тази версия бяха поправени критични уязвимости в сигурността и добавени нови функционални обновления.

Напомняме, че дистрибутивът се базира на Debian GNU/Linux, предназначен за инсталиране на флаш памет, включва средства за осигуряване на цифрова сигурност и е насочен към защита от наблюдение и цензура, осигурявайки приватност и анонимност.

Основни поправки в сигурността

По време на външен одит на сигурността, проведен от компанията Radically Open Security, бяха открити няколко уязвимости. Най-значимите от тях:

• Предотвратяване на наблюдение на Tor връзките: В предишни версии (до Tails 6.11) уязвимости в Onion Circuits и обвивката на Tor Browser позволяваха на нападател, който вече е овладял приложението, да наблюдава или изменя Tor връзките, което можеше да доведе до деанонимизиране на потребителите. Разработчиците на Tails подчертават, че няма доказателства, че тези уязвимости са били използвани в реални атаки.
• Подобряване на сигурността на постоянната памет: Още една уязвимост позволяваше на нападатели, които вече контролират приложението, да променят настройките на постоянната памет. Този патч осигурява по-надеждна защита на данните на потребителите дори в случай на хакване.

Други промени

В допълнение към поправките на уязвимостите, Tails 6.12 включва и други подобрения и актуализации за оптимизиране на потребителското изживяване и работата на системата:

• Съобщение за грешка при криптиране на постоянната памет: При неуспешен опит за актуализиране на криптирането до LUKS2, потребителите получават известие, което минимизира объркването.
• Изолиран режим за Python код: Tails продължава да изпълнява своя Python код в изолиран режим, намалявайки рисковете от изпълнение на злонамерени скриптове.
• Оптимизиране на инструкциите за отстраняване на проблеми: Разработчиците опростиха инструкциите за случаи, при които автоматичното обновление не успява, правейки ги по-малко стряскащи и по-разбираеми.
• Поправка на замръзвания на началния екран: Активирането на постоянната памет вече не причинява замръзване на началния екран.
• Подобрена синхронизация на времето: Рестартирането на Tor сега осигурява по-надеждна синхронизация на времето, намалявайки проблемите с свързването.
• Нов бутон за проверка на обновления: В утилитата „За Tails“ е добавен бутон за проверка на нови обновления.
• Бърз достъп до терминала: Сега потребителите могат да отворят прозорец на терминала, натискайки „Ctrl+Alt+T“.
• Актуализации на приложенията: В Tails са включени обновени версии на Tor Browser 14.0.5 и Thunderbird 128.6, които съдържат последните подобрения в сигурността и производителността.

Инсталация и обновление

Потребителите, които вече работят с Tails 6.0 или по-късни версии, могат автоматично да се обновят до версия 6.12. При неуспех на автоматичното обновление е препоръчително да се извърши ръчно обновление.

За нови потребители или тези, които искат да извършат чиста инсталация без съхраняване на постоянно хранилище, са налични инструкции за инсталация за Linux, а също и за Windows и macOS.

Източник: linux.org.ru