Release des Tails 4.6 und Tor Browser 9.0.10

Erstellt Release einer spezialisierten Distribution Tails 4.6 (Das Amnesic Incognito Live System), basierend auf Debian-Paketbasis und gedacht für anonymen Internetzugang. Der anonyme Zugang in Tails wird durch das Tor-System gewährleistet. Alle Verbindungen, außer dem Verkehr über das Tor-Netz, werden standardmäßig durch eine Paketfilterung blockiert. Um Benutzerdaten im Modus der Benutzerdatenspeicherung zwischen Starts zu speichern, wird eine Verschlüsselung verwendet. Für den Download wurde vorbereitet ein ISO-Image, das im Live-Modus betrieben werden kann, mit einer Größe von 1 GB.

In der neuen Version von Tails wird die Unterstützung für universelle Zwei-Faktor-Authentifizierung (U2F) unter Verwendung von USB-Schlüsseln umgesetzt, basierend auf libu2f-udev. Das Menü mit empfohlenen Anwendungen wurde aktualisiert, und es wurden ein Konfigurator für die persistente Partition, ein Installer, Dokumentation und ein Tool zur Meldung von Problemen hinzugefügt. Der Terminalemulator wurde aus der Liste entfernt. Aktualisiert wurden die Versionen von Tor Browser 9.0.10, Thunderbird 68.7.0, Git 1:2.11, Node.js 10.19.0, OpenLDAP 2.4.47, OpenSSL 1.1.1d, ReportLab 3.5.13, WebKitGTK 2.26.4.

Gleichzeitig veröffentlicht eine neue Version des Tor Browsers 9.0.10, die auf Anonymität, Sicherheit und Privatsphäre ausgerichtet ist. Die Veröffentlichung ist synchronisiert mit dem Code-Basis von Firefox 68.8.0 ESR, in der behoben wurden 14 Schwachstellen, von denen 10 (CVE-2020-12387, CVE-2020-12388 und 8 unter CVE-2020-12395) als kritisch eingestuft sind und potenziell zur Ausführung von Code durch einen Angreifer beim Öffnen speziell gestalteter Seiten führen können. Das Add-on NoScript wurde auf die Version 11.0.25, und die OpenSSL-Bibliothek auf Version 1.1.1g mit der Behebung von Schwachstellen, die TLS 1.3 betreffen.

Quelle: opennet.ru