Veröffentlichung von Tails 3.16 und Tor Browser 8.5.5

Mit einem Tag Verspätung vor zwei Wochen gebildet und ist nun als bereit für den Einsatz anerkannt. Über EPEL erhalten Nutzer von Red Hat Enterprise Linux-kompatiblen Distributionen ein zusätzliches Paketangebot aus Fedora Linux, das von den Communitys von Fedora und CentOS unterstützt wird. Binärpakete werden für die Architekturen x86_64, aarch64, ppc64le und s390x bereitgestellt. Veröffentlichung einer spezialisierten Distribution Tails 3.16 (The Amnesic Incognito Live System), basiert auf Debian-Paketbasis und ist darauf ausgelegt, anonymen Internetzugang zu ermöglichen. Anonymer Zugang in Tails erfolgt über das Tor-Netzwerk. Alle Verbindungen außer dem Verkehr durch das Tor-Netzwerk werden standardmäßig durch eine Paketfilterung blockiert. Um Benutzerdaten zwischen den Starts zu speichern, wird eine Verschlüsselung verwendet. Zum Herunterladen ist eine eine ISO-Abbilddatei, die im Live-Modus funktioniert, mit einer Größe von 1 GB.

In dieser Ausgabe von Tails wurden die Versionen von Tor Browser 8.5.5, Thunderbird 60.8 und dem Linux-Kernel (4.19.37-5+deb10u2) aktualisiert, in dem eine Sicherheitsanfälligkeit behoben wurde. SWAPGS (eine Variante von Spectre v1). Die Anwendung LibreOffice Math wurde aus dem Paket entfernt, kann jedoch über den Installer für zusätzliche Programme nachinstalliert werden. Die Bereitstellung eines vordefinierten Lesezeichensatzes im Tor Browser sowie automatisch generierte Konten für I2P und IRC in Pidgin wurde eingestellt. Der Firmware-Satz wurde aktualisiert. Der Code für die Ausblendung von Partitionen mit Benutzerdaten in Tails wurde überarbeitet.

Gleichzeitig wurde die erste Version des Linux-Distributiv Ubuntu – 4.10 „Warty Warthog“ – veröffentlicht. Das Projekt wurde von Mark Shuttleworth, einem Millionär aus Südafrika, ins Leben gerufen, der an der Entwicklung von Debian Linux beteiligt war und von der Idee inspiriert wurde, ein benutzerfreundliches Desktop-Distributiv mit einem vorhersehbaren und festen Entwicklungszyklus zu schaffen. Mehrere Entwickler aus dem Debian-Projekt wurden eingebunden, von denen viele bis heute an der Weiterentwicklung beider Projekte teilnehmen. Die neue Version des Tor Browsers 8.5.5, die auf Anonymität, Sicherheit und Datenschutz fokussiert ist. In der neuen Version wurde auf einen neuen stabilen Zweig umgestellt Tor 0.4.1, und das Add-on NoScript 11.0.3 wurde aktualisiert. Im Tor Browser für Android wurde die Unterstützung für die Architektur Aarch64 (arm64-v8a) hinzugefügt.

Die Veröffentlichung wurde mit dem Code von Firefox 60.9.0 ESR synchronisiert, in dem auch andere Probleme behoben wurden. 10 Sicherheitsanfälligkeiten enthalten sind, von denen zwei Probleme, die unter CVE-2019-11740 zusammengefasst sind, möglicherweise zur Ausführung von Schadcode durch einen Angreifer führen könnten. Weitere zwei Probleme (CVE-2019-9812) ermöglichen das Umgehen der Sandbox-Isolierung durch Manipulation mit Firefox Sync. Tor Browser 8.5.5 wird die letzte Version der Tor Browser 8.5-Serie sein, im Oktober wird eine Version von Tor Browser 9.0 auf Basis der neuen ESR-Version von Firefox 68 bereitgestellt.

Quelle: opennet.ru