Udgivelsen af den specialiserede distribution Tails 6.11 (The Amnesic Incognito Live System), der udvikles som en del af Tor-projektet, er blevet præsenteret. Distributionen er baseret på Debian 12's pakkegrundlag, leveres med GNOME 43 skrivebordet og er designet til anonym adgang til nettet ved hjælp af Tor-værktøjer. Alle forbindelser, bortset fra trafik gennem Tor-netværket, blokeres som standard af en pakkefilter. For at gemme brugerdata i en tilstand, der bevarer dem mellem sessioner, anvendes kryptering. Der er udarbejdet en iso-fil, der kan køre i Live-tilstand, med en størrelse på 1 GB.
Den nye version fjerner sårbarheder, der er blevet opdaget under en ekstern sikkerhedsaudit. For at udnytte disse sårbarheder skal en angriber få adgang til det lokale miljø, for eksempel ved at udnytte en ukorrigeret sårbarhed i et af programmerne.
- En sårbarhed i Tails Upgrader, der kan bruges til at installere en modificeret opdatering af distributionen og få permanent kontrol over systemet.
- Problemer med enkelte applikationer, der kan føre til de-anonymisering og overvågning af brugeraktivitet: via Onion Circuits-applikationen kan man få oplysninger om forbindelsesforløb i Tor, via Unsafe Browser kan man oprette forbindelse til websteder uden om Tor, via Tor Browser kan man overvåge brugerens handlinger i browseren, og via Tor Connection kan man omlægge forbindelsen.
- Et problem relateret til muligheden for at ændre indstillingerne for permanent opbevaring.
Blandt ændringer, der ikke er relateret til sikkerhed:
- Opdaterede versioner af Tor Browser 14.0.4 og e-mailklienten Thunderbird 128.5.0.
- Koden til understøttelse af hardwaretegnebøger er blevet fjernet fra bitcoin-klienten Electrum (Trezor-tegnebøger stoppede med at blive understøttet i Debian 10).
- I teksteditoren GNOME Text Editor er genåbning af den seneste fil blevet deaktiveret.
- I menuen knyttet til tilstandsikonet er der tilføjet et link til applikationen til at oprette forbindelse via Tor (Tor Connection).
- Der er sikret identifikation af skader på partitioner på USB-drev, der medfører fejl i arbejdet med Permanent Storage eller opdateringer af systemet. Advarsler om sådanne fejl vises nu på forhånd, for eksempel når de opdages inden tilslutning af Permanent Storage.
Kilde: opennet.ru
