Es wurde eine Veröffentlichung eines speziellen Distributionskits, Tails 4.27 (The Amnesic Incognito Live System), erstellt, das auf der Debian-Paketbasis basiert und anonymen Zugriff auf das Netzwerk ermöglichen soll. Der anonyme Zugriff auf Tails erfolgt über das Tor-System. Alle Verbindungen außer dem Datenverkehr über das Tor-Netzwerk werden standardmäßig vom Paketfilter blockiert. Die Verschlüsselung wird verwendet, um Benutzerdaten zwischen den Läufen im Modus „Benutzerdaten speichern“ zu speichern. Ein im Live-Modus funktionsfähiges ISO-Image mit einer Größe von 1.1 GB wurde zum Download vorbereitet.
Die neue Version enthält aktualisierte Versionen des Tor-Browsers 11.0.6, des E-Mail-Clients Thunderbird 91.5 und des Linux-Kernels 5.10.92. Verbesserte Unterstützung für Grafikkarten, WLAN-Chips und andere Hardware. Es wurde ein Problem beim Herstellen einer Verbindung zu drahtlosen Netzwerken über die Seite „Wi-Fi-Einstellungen öffnen“ im Tor-Verbindungsassistenten behoben.
In den kommenden Stunden wird auch die Veröffentlichung einer neuen Version des Tor-Browsers 11.0.6 erwartet, die Anonymität, Sicherheit und Privatsphäre gewährleisten soll. Die Veröffentlichung ist mit der Firefox 91.6.0 ESR-Codebasis synchronisiert, die 12 Schwachstellen behebt, darunter ein gefährliches Problem (CVE-2022-22753), das nur auf der Windows-Plattform auftritt und es ermöglicht, Code mit SYSTEM-Berechtigungen auszuführen und schreiben zu können durch Manipulationen mit dem Update-Installationsdienst in ein beliebiges Systemverzeichnis gelangen. Ein weiteres zu beachtendes Problem ist CVE-2022-22754, das es Add-ons ermöglicht, Anmeldeinformationen zu umgehen. Aktualisierte Versionen von NoScript 11.2.16 und Tor 0.4.6.9.
Source: opennet.ru