Einen Tag zu spät Veröffentlichung einer spezialisierten Distribution (Das Amnesic Incognito Live System), basierend auf der Debian-Paketbasis und für den anonymen Zugriff auf das Netzwerk konzipiert. Der anonyme Ausgang zu Tails wird durch das Tor-System bereitgestellt. Alle Verbindungen, mit Ausnahme des Datenverkehrs über das Tor-Netzwerk, werden standardmäßig vom Paketfilter blockiert. Die Verschlüsselung wird zum Speichern von Benutzerdaten im Modus „Benutzerdaten zwischen Läufen speichern“ verwendet. Bereit zum Download , funktionsfähig im Live-Modus, 1 GB groß.
Die neue Version von Tails aktualisiert Versionen von Tor Browser 8.5.5, Thunderbird 60.8 und dem Linux-Kernel (4.19.37-5+deb10u2), wodurch die Schwachstelle behoben wird (Spectre v1-Variante). Die LibreOffice Math-Anwendung wurde aus der Distribution entfernt und kann bei Bedarf über den Assistenten zur Installation zusätzlicher Programme installiert werden. Die Bereitstellung eines vordefinierten Lesezeichensatzes im Tor-Browser und automatisch generierter I2P- und IRC-Konten in Pidgin wurde eingestellt. Aktualisierter Firmware-Satz. Der Code zum Ausblenden von Festplattenpartitionen mit Tails-Benutzerdaten wurde überarbeitet.
Gleichzeitig, eine neue Version des Tor-Browsers 8.5.5, die sich auf die Gewährleistung von Anonymität, Sicherheit und Privatsphäre konzentriert. Die neue Version hat auf die Verwendung eines neuen stabilen Zweigs umgestellt , und das Add-on NoScript 11.0.3 wurde aktualisiert. Der Tor-Browser für Android unterstützt jetzt das Erstellen für die Aarch64-Architektur (arm64-v8a).
Die Veröffentlichung ist mit der ESR-Codebasis von Firefox 60.9.0 synchronisiert 10 Schwachstellen, davon , gesammelt unter CVE-2019-11740, kann möglicherweise zur Ausführung von Angreifercode führen. Noch (CVE-2019-9812) ermöglichen es Ihnen, die Sandbox-Isolation durch Manipulation der Firefox-Synchronisierung zu umgehen. Tor Browser 8.5.5 wird die letzte Veröffentlichung in der Tor Browser 8.5-Reihe sein; Tor Browser 68 wird im Oktober veröffentlicht, basierend auf dem neuen ESR-Zweig von Firefox 9.0.
Source: opennet.ru