Release des Tails-Distributions 4.8 und Tor Browser 9.5.1

Erstellt Release einer spezialisierten Distribution Tails 4.8 (Das Amnesic Incognito Live System), basierend auf Debian-Paketbasis und gedacht für anonymen Internetzugang. Der anonyme Zugang in Tails wird durch das Tor-System gewährleistet. Alle Verbindungen, außer dem Verkehr über das Tor-Netz, werden standardmäßig durch eine Paketfilterung blockiert. Um Benutzerdaten im Modus der Benutzerdatenspeicherung zwischen Starts zu speichern, wird eine Verschlüsselung verwendet. Für den Download wurde vorbereitet ein ISO-Image, das im Live-Modus betrieben werden kann, mit einer Größe von 1 GB.

In der neuen Version von Tails ist der Start des Browsers standardmäßig verboten Unsicherer Browser, der eine direkte Verbindung außerhalb von Tor zulässt, die für die Verbindung über captive Portale öffentlicher WLAN-Netze verwendet wird. Da der unüberlegte Gebrauch des Unsicheren Browsers zur De-Anonymisierung des Benutzers beitragen kann (zum Beispiel, nachdem eine Schwachstelle in Thunderbird ausgenutzt wurde, könnte ein Angreifer den Unsicheren Browser starten und die echte IP-Adresse offenbaren), ist im Distribution jetzt standardmäßig nur der Tor Browser erlaubt, während die Nutzung des Unsicheren Browsers eine spezielle Option in den Einstellungen erfordert.

In Tails 4.8 wurde auch der Begrüßungsbildschirm für den Systemstart (Willkommensbildschirm) erheblich überarbeitet, sodass die Einstellungen zwischen Neustarts gespeichert werden. Diese Möglichkeit ist derzeit auf die Einstellung zur Erlaubnis des Starts des Unsicheren Browsers beschränkt, aber in der nächsten Version werden weitere Optionen verfügbar sein. Aktualisiert wurden Kernelversion 5.6, Tor Browser 9.5.1, Thunderbird 68.8.0, gnutls 3.6.7-4, tor 0.4.3.5, intel-microcode 3.20200609.2, LibreOffice 6.1.5-3.

Gleichzeitig veröffentlicht die neue Version des Tor Browsers 9.5.1, die auf Anonymität, Sicherheit und Privatsphäre ausgerichtet ist. Die Veröffentlichung ist mit der Codebasis von Firefox 68.10.0 ESR synchronisiert, in der behoben wurden einige Schwachstellen vorhanden sind, deren Einzelheiten bisher nicht bekannt sind. Das Plugin NoScript wurde auf die Version aktualisiert 11.0.32.

Quelle: opennet.ru