Der nye version af den specialiserede distribution Tails 6.12 (The Amnesic Incognito Live System), der udvikles som en del af Tor-projektet, er blevet præsenteret. Distributionen er baseret på Debian 12 og leveres med skrivebordet GNOME 43. Den er designet til anonym internetadgang ved hjælp af Tor-værktøjer. Alle forbindelser, bortset fra trafik gennem Tor-netværket, blokeres som standard af en pakkefilter. For at gemme brugerdata i en tilstand med datagenerering mellem opstarter anvendes kryptering. Der er forberedt et iso-billede, som kan køre i Live-tilstand, og som er 1 GB stort.
I den nye version er tre sårbarheder blevet rettet, som blev identificeret under en ekstern sikkerhedsrevision. To problemer påvirker enkeltapplikationer og kan føre til de-anonymisering og sporing af brugeraktivitet. Endnu et problem gør det muligt at ændre indstillingerne for det permanente lager. For at udnytte disse sårbarheder skal en angriber få adgang til det lokale miljø, for eksempel ved at udnytte en uopdaget sårbarhed i en af applikationerne.
Blandt ændringer, der ikke er relateret til sikkerhed:
- En knap til at kontrollere opdateringer er blevet tilføjet til programmet 'Om'.
- Tastaturkombinationen Ctrl+Alt+T er blevet tilføjet for at åbne terminalemulatoren.
- Versionerne af Tor Browser 14.0.5 og Thunderbird 128.6.0esr er blevet opdateret.
- Der er sikret udførelse af kode skrevet i Python i en isoleret tilstand.
- Hang ved login-skærmbilledet under aktivering af det permanente lager er blevet fjernet.
- Pålideligheden af tidssynkronisering ved genstart af Tor er blevet forbedret.
Kilde: opennet.ru
