Byla vydána verze specializované distribuce Tails 6.11 (Amnesic Incognito Live System), která je vyvíjena v rámci projektu Tor. Distribuce je založena na Debian 12 a dodávána s desktopem GNOME 43 a je určena pro anonymní přístup na internet pomocí nástrojů Tor. Všechny připojení kromě provozu přes síť Tor jsou ve výchozím nastavení blokovány paketovým filtrem. Pro uchovávání uživatelských dat v režimu uchovávání mezi spuštěními se používá šifrování. K dispozici je iso obraz, schopný běžet v režimu Live, o velikosti 1 GB.
V nové verzi byly odstraněny zranitelnosti identifikované během externího auditu bezpečnosti. Aby útočník mohl tyto zranitelnosti využít, musí získat přístup k místnímu prostředí, například zneužitím neopravované zranitelnosti v jedné z aplikací.
- Zranitelnost v Tails Upgrader, která může být využita k instalaci modifikované aktualizace distribuce a k získání trvalé kontroly nad systémem.
- Problémy u jednotlivých aplikací, které mohou vést k deanonimizaci a sledování aktivity uživatele: prostřednictvím aplikace Onion Circuits lze získat informace o připojovacích řetězcích v Tor, přes Unsafe Browser je možné připojit se na stránky mimo Tor, pomocí Tor Browseru lze sledovat činnost uživatele v prohlížeči, a skrze Tor Connection lze přenastavit připojení.
- Problém související s možností změny nastavení trvalého úložiště.
Mezi změnami nesouvisejícími s bezpečností:
- Byly aktualizovány verze Tor Browser 14.0.4 a e-mailového klienta Thunderbird 128.5.0.
- Z bitcoinového klienta Electrum byl odstraněn kód pro podporu hardwarových peněženek (peněženky Trezor již nejsou podporovány v Debian 10).
- V textovém editoru GNOME Text Editor bylo vypnuto opětovné otevření posledního souboru.
- Do nabídky připojené k ikonce stavu byla přidána odkaz na aplikaci pro připojení přes Tor (Tor Connection).
- Bylo zajištěno určení poškození oddílů na USB úložišti, které vede k chybám při práci s trvalým úložištěm (Persistent Storage) nebo při aktualizaci systému. Upozornění na takové chyby je nyní zobrazováno dopředu, například když jsou identifikovány před připojením trvalého úložiště.
Zdroj: opennet.ru
