Die spezialisierte Distribution Tails 6.12 (The Amnesic Incognito Live System), die im Rahmen des Tor-Projekts entwickelt wird, wurde veröffentlicht. Die Distribution basiert auf dem Debian 12-Paketbasis, wird mit der GNOME 43-Desktopumgebung geliefert und ist für anonymes Surfen im Internet mit Hilfe von Tor-Tools konzipiert. Alle Verbindungen, außer dem Verkehr über das Tor-Netzwerk, werden standardmäßig durch einen Paketfilter blockiert. Zum Speichern von Benutzerdaten im Modus zur Datenspeicherung zwischen den Starts wird eine Verschlüsselung verwendet. Ein ISO-Abbild, das im Live-Modus betrieben werden kann, wurde erstellt und hat eine Größe von 1 GB.
In der neuen Version wurden drei Schwachstellen behoben, die in einer externen Sicherheitsüberprüfung festgestellt wurden. Zwei Probleme betreffen einzelne Anwendungen und können zu einer De-Anonymisierung und Verfolgung der Benutzeraktivitäten führen. Ein weiteres Problem ermöglicht die Änderung der Einstellungen des permanenten Speichers. Um diese Schwachstellen auszunutzen, muss ein Angreifer Zugriff auf die lokale Umgebung erhalten, beispielsweise indem er eine nicht behobene Schwachstelle in einer der Anwendungen ausnutzt.
Unter den nicht mit Sicherheit verbundenen Änderungen:
- Im Abschnitt Über wurde eine Schaltfläche hinzugefügt, um nach Updates zu suchen.
- Eine Tastenkombination Ctrl+Alt+T wurde hinzugefügt, um das Terminal zu öffnen.
- Die Versionen von Tor Browser 14.0.5 und Thunderbird 128.6.0esr wurden aktualisiert.
- Die Ausführung von Python-Code im isolierten Modus wurde sichergestellt.
- Das Hängenbleiben des Begrüßungsbildschirms beim Anmelden wurde beim Aktivieren des permanenten Speichers ausgeschlossen.
- Die Zuverlässigkeit der Zeit Synchronisation beim Neustart von Tor wurde erhöht.
Quelle: opennet.ru
