Den 6. februar 2025 annoncerede udviklerteamet bag Tails udgivelsen af en ny version af deres privatlivsorienterede distribution, Tails 6.12. I denne version blev kritiske sikkerhedssårbarheder rettet, og nye funktionsopdateringer blev tilføjet.
Husk, at distributionen er baseret på Debian GNU/Linux, er beregnet til installation på en USB-nøgle, inkluderer værktøjer til digital sikkerhed og er fokuseret på at beskytte mod overvågning og censur samt sikre privatliv og anonymitet.
Vigtige sikkerhedsrettelser
Under en ekstern sikkerhedsaudit udført af Radically Open Security blev der opdaget flere sårbarheder. De mest betydningsfulde er:
- Forebyggelse af overvågning af Tor-forbindelser: I tidligere versioner (før Tails 6.11) kunne sårbarheder i Onion Circuits og indpakningen af Tor Browser tillade en angriber, der allerede havde overtaget kontrol over applikationen, at overvåge eller ændre Tor-forbindelserne, hvilket kunne føre til de-anonymisering af brugerne. Tails-udviklerne understreger, at der ikke er nogen beviser for, at disse sårbarheder blev udnyttet i virkelige angreb.
- Forbedring af sikkerheden i det permanente lager: En anden sårbarhed gjorde det muligt for angribere, der allerede kontrollerede applikationen, at ændre indstillingerne for det permanente lager. Denne patch sikrer en mere robust beskyttelse af brugernes data, selv i tilfælde af hacking.
Andre ændringer
Udover at fjerne sårbarheder inkluderer Tails 6.12 andre rettelser og opdateringer for at forbedre brugeroplevelsen og optimere systemets ydeevne:
- Fejlmeddelelse ved kryptering af det permanente lager: Ved en mislykket opdateringsforsøg af kryptering til LUKS2 modtager brugerne en meddelelse, der minimerer forvirringen.
- Isoleret tilstand for Python-kode: Tails fortsætter med at køre sin Python-kode i en isoleret tilstand, hvilket reducerer risiciene ved kørsel af skadelige scripts.
- Forenkling af fejlfindinginstruktioner: Udviklerne har forenklet instruktionerne for situationer, hvor automatisk opdatering ikke lykkes, hvilket gør dem mindre skræmmende og mere forståelige.
- Løsning på hængning af velkomstskærmen: Aktivering af det permanente lager forårsager ikke længere hængning af velkomstskærmen.
- Forbedret tidsynkronisering: Genstart af Tor leverer nu en mere pålidelig tidsynkronisering, hvilket mindsker forbindelsesproblemer.
- Ny knap til at tjekke opdateringer: I 'Om Tails'-værktøjet er der tilføjet en knap for at kontrollere, om der er nye opdateringer.
- Hurtig adgang til terminalen: Brugere kan nu åbne et terminalvindue ved at trykke på 'Ctrl+Alt+T'.
- Opdateringer af applikationer: Tails inkluderer opdaterede versioner af Tor Browser 14.0.5 og Thunderbird 128.6, som indeholder de nyeste sikkerheds- og ydelsesforbedringer.
Installation og opdatering
Brugere, der allerede arbejder på Tails 6.0 eller nyere versioner, kan automatisk opgradere til version 6.12. Hvis den automatiske opgradering mislykkes, anbefales det at udføre en manuel opgradering.
For nye brugere eller dem, der ønsker at udføre en ren installation uden at gemme permanent lager, er der tilgængelige installationsvejledninger til Linux, samt til Windows og macOS.
Kilde: linux.org.ru
