Veröffentlichung der Distribution Tails 3.16 und des Browsers Tor Browser 8.5.5

Mit einem Tag Verspätung gebildet Release einer spezialisierten Distribution Tails 3.16 (Das Amnesic Incognito Live System), basierend auf Debian-Paketbasis und gedacht für anonymen Internetzugang. Der anonyme Zugang in Tails wird durch das Tor-System gewährleistet. Alle Verbindungen, außer dem Verkehr über das Tor-Netz, werden standardmäßig durch eine Paketfilterung blockiert. Um Benutzerdaten im Modus der Benutzerdatenspeicherung zwischen Starts zu speichern, wird eine Verschlüsselung verwendet. Für den Download wurde vorbereitet ein ISO-Image, das im Live-Modus betrieben werden kann, mit einer Größe von 1 GB.

In der neuen Ausgabe von Tails wurden die Versionen Tor Browser 8.5.5, Thunderbird 60.8 und der Linux-Kernel (4.19.37-5+deb10u2) aktualisiert, in dem eine Sicherheitsanfälligkeit behoben wurde. SWAPGS (eine Variante von Spectre v1). Die Anwendung LibreOffice Math wurde aus der Lieferung entfernt, kann jedoch bei Bedarf über den Assistenten zur Installation zusätzlicher Programme installiert werden. Die Lieferung des vordefinierten Lesezeichensatzes im Tor Browser sowie der automatisch generierten Konten für I2P und IRC in Pidgin wurde eingestellt. Das Firmware-Paket wurde aktualisiert. Der Code zur Versteckung von Partitionen mit Benutzerdaten in Tails wurde überarbeitet.

Gleichzeitig, veröffentlicht die neue Version des Tor Browsers 8.5.5, die auf Anonymität, Sicherheit und Privatsphäre ausgerichtet ist. In der neuen Version wurde auf die Verwendung eines neuen stabilen Zweigs umgestellt. Tor 0.4.1, und das Add-on NoScript 11.0.3 wurde ebenfalls aktualisiert. Im Tor Browser für Android wurde die Unterstützung für die Architektur Aarch64 (arm64-v8a) hinzugefügt.

Die Ausgabe ist mit dem Code-Basis von Firefox 60.9.0 ESR synchronisiert, in dem behoben wurden 10 Sicherheitsanfälligkeiten enthalten sind, von denen zwei Probleme, die unter CVE-2019-11740 gesammelt wurden, potenziell zur Ausführung von Angreifercode führen können. Außerdem zwei Probleme (CVE-2019-9812) ermöglichen es, die Sandbox-Isolation durch Manipulation mit Firefox Sync zu umgehen. Der Tor Browser 8.5.5 wird die letzte Ausgabe der Tor Browser 8.5-Serie sein, im Oktober wird die Veröffentlichung von Tor Browser 9.0 auf Basis des neuen ESR-Zweigs Firefox 68 vorbereitet.

Quelle: opennet.ru