Byl představen vydání specializované distribuce Tails 6.12 (The Amnesic Incognito Live System), vyvíjené v rámci projektu Tor. Distribuce je založena na balíčku Debian 12, dodává se s desktopem GNOME 43 a je určena pro anonymní přístup na internet pomocí nástrojů Tor. Všechny připojení kromě provozu přes síť Tor jsou ve výchozím nastavení blokována paketovým filtrem. Pro ukládání uživatelských dat v režimu uchovávání mezi spuštěními se používá šifrování. Pro stažení byl připraven iso obraz, který je schopen fungovat v Live režimu, o velikosti 1 GB.
V nové verzi byly odstraněny tři zranitelnosti, identifikované během externího auditu bezpečnosti. Dva problémy se týkají jednotlivých aplikací a mohou vést k deanonimizaci a sledování aktivity uživatele. Další problém umožňuje změnit nastavení trvalého úložiště. K využití těchto zranitelností musí útočník získat přístup k místnímu prostředí, například využitím neopravitelné zranitelnosti v jedné z aplikací.
Mezi změnami nesouvisejícími s bezpečností:
- Do aplikace O aplikaci byla přidána tlačítko pro kontrolu dostupnosti aktualizací.
- Byla přidána kombinace kláves Ctrl+Alt+T pro otevření emulátoru terminálu.
- Byly aktualizovány verze Tor Browser 14.0.5 a Thunderbird 128.6.0esr.
- Bylo zajištěno spuštění kódu v jazyce Python v izolovaném režimu.
- Bylo vyloučeno zamrznutí obrazovky přihlašování během aktivace trvalého úložiště.
- Byla zvýšena spolehlivost synchronizace času při restartování Tor.
Zdroj: opennet.ru
