6. února 2025 tým vývojářů Tails oznámil vydání nové verze svého distribuce zaměřeného na ochranu soukromí, Tails 6.12. V této verzi byly opraveny kritické bezpečnostní zranitelnosti a přidány nové funkční aktualizace.
Připomínáme, že distribuce je založena na Debianu GNU/Linux, určené k instalaci na flash disk, zahrnuje nástroje pro zajištění digitální bezpečnosti a je zaměřena na ochranu před sledováním a cenzurou, zajištění soukromí a anonymity.
Hlavní bezpečnostní opravy
Během externího bezpečnostního auditu, který provedla společnost Radically Open Security, bylo odhaleno několik zranitelností. Nejzásadnější z nich jsou:
- Prevence monitorování Tor připojení: V předchozích verzích (do Tails 6.11) mohly zranitelnosti v Onion Circuits a wrapperu Tor Browser umožnit útočníkovi, který již ovládl aplikaci, monitorovat nebo měnit Tor připojení, což mohlo vést k deanonimizaci uživatelů. Vývojáři Tails zdůrazňují, že neexistují důkazy, že by tyto zranitelnosti byly použity v reálných útocích.
- Zlepšení bezpečnosti trvalého úložiště: Další zranitelnost umožnila útočníkům, kteří již ovládali aplikaci, měnit nastavení trvalého úložiště. Tato oprava zajišťuje spolehlivější ochranu uživatelských dat i v případě kompromitace.
Další změny
Kromě odstranění zranitelností Tails 6.12 zahrnuje další opravy a aktualizace pro zlepšení uživatelského zážitku a optimalizaci fungování systému:
- Zpráva o chybě při šifrování trvalého úložiště: Při neúspěšném pokusu o aktualizaci šifrování na LUKS2 dostávají uživatelé oznámení, což minimalizuje zmatek.
- Izolovaný režim pro Python kód: Tails pokračuje v provádění svého Python kódu v izolovaném režimu, čímž snižuje rizika spojená s vykonáváním škodlivých skriptů.
- Zjednodušení pokynů pro odstraňování problémů: Vývojáři zjednodušili pokyny pro případy, kdy automatická aktualizace selže, čímž je učinili méně děsivými a srozumitelnějšími.
- Oprava zamrzání uvítací obrazovky: Aktivace trvalého úložiště již nezpůsobuje zamrzání uvítací obrazovky.
- Zlepšená synchronizace času: Restart Tor nyní poskytuje spolehlivější synchronizaci času, což snižuje problémy s připojením.
- Nové tlačítko pro kontrolu aktualizací: Do nástroje „O Tails“ byla přidána tlačítko pro zjištění dostupnosti nových aktualizací.
- Rychlý přístup k terminálu: Uživatele nyní mohou otevřít okno terminálu stisknutím „Ctrl+Alt+T“.
- Aktualizace aplikací: Tails obsahuje aktualizované verze Tor Browser 14.0.5 a Thunderbird 128.6, které obsahují poslední vylepšení bezpečnosti a výkonu.
Instalace a aktualizace
Uživatelé, kteří již používají Tails 6.0 nebo novější verze, se mohou automaticky aktualizovat na verzi 6.12. V případě neúspěšné automatické aktualizace se doporučuje provést ruční aktualizaci.
Pro nové uživatele nebo ty, kteří chtějí provést čistou instalaci bez trvalého úložiště, jsou k dispozici návody k instalaci pro Linux, a také pro Windows a macOS.
Zdroj: linux.org.ru
