Veröffentlichung der Distribution Tails 4.6 und Tor Browser 9.0.10

Erstellt Veröffentlichung einer spezialisierten Distribution Tails 4.6 (The Amnesic Incognito Live System), basiert auf Debian-Paketbasis und ist darauf ausgelegt, anonymen Internetzugang zu ermöglichen. Anonymer Zugang in Tails erfolgt über das Tor-Netzwerk. Alle Verbindungen außer dem Verkehr durch das Tor-Netzwerk werden standardmäßig durch eine Paketfilterung blockiert. Um Benutzerdaten zwischen den Starts zu speichern, wird eine Verschlüsselung verwendet. Zum Herunterladen ist eine eine ISO-Abbilddatei, die im Live-Modus funktioniert, mit einer Größe von 1 GB.

Die neue Version von Tails, die auf libu2f-udev basiert, unterstützt nun universelle Zwei-Faktor-Authentifizierung (U2F) mittels USB-Schlüsseln. Das Menü wurde aktualisiert und enthält nun empfohlene Anwendungen wie den Konfigurator für dauerhafte Festplattenpartitionen, den Installer, die Dokumentation und ein Tool zur Problemmeldung. Der Terminalemulator wurde aus der Liste entfernt. Aktualisiert Versionen von Tor Browser 9.0.10, Thunderbird 68.7.0, Git 1:2.11, Node.js 10.19.0, OpenLDAP 2.4.47, OpenSSL 1.1.1d, ReportLab 3.5.13, WebKitGTK 2.26.4.

Gleichzeitig die erste Version des Linux-Distributiv Ubuntu – 4.10 „Warty Warthog“ – veröffentlicht. Das Projekt wurde von Mark Shuttleworth, einem Millionär aus Südafrika, ins Leben gerufen, der an der Entwicklung von Debian Linux beteiligt war und von der Idee inspiriert wurde, ein benutzerfreundliches Desktop-Distributiv mit einem vorhersehbaren und festen Entwicklungszyklus zu schaffen. Mehrere Entwickler aus dem Debian-Projekt wurden eingebunden, von denen viele bis heute an der Weiterentwicklung beider Projekte teilnehmen. Die neue Version des Tor Browsers 9.0.10 zielt darauf ab, Anonymität, Sicherheit und Privatsphäre zu gewährleisten. Die Veröffentlichung ist mit dem Code-Basis von Firefox 68.8.0 ESR synchronisiert, der auch andere Probleme behoben wurden. 14 Schwachstellen aufweist, von denen 10 (CVE-2020-12387, CVE-2020-12388 und 8 unter CVE-2020-12395) als kritisch eingestuft sind und potenziell zur Ausführung von Code durch Angreifer führen können, wenn speziell gestaltete Seiten geöffnet werden. Das NoScript-Addon wurde auf die Version 11.0.25aktualisiert, und die OpenSSL-Bibliothek auf Version 1.1.1g mit einer Behebung von Sicherheitsanfälligkeiten, die TLS 1.3 betrifft.

Quelle: opennet.ru