Tails 6.12 (The Amnesic Incognito Live System), eine im Rahmen des Tor-Projekts entwickelte Spezialdistribution, wurde veröffentlicht. Die Distribution basiert auf einer Paketbasis. Debian Version 12 wird mit der GNOME-43-Desktopumgebung ausgeliefert und ist für anonymes Surfen im Web über Tor konzipiert. Alle Verbindungen außer denen über das Tor-Netzwerk werden standardmäßig durch einen Paketfilter blockiert. Benutzerdaten werden verschlüsselt und dauerhaft gespeichert. Ein 1 GB großes ISO-Image, das im Live-Modus ausgeführt werden kann, steht zum Download bereit.
Die neue Version behebt drei Schwachstellen, die bei einem externen Sicherheitsaudit festgestellt wurden. Zwei Probleme betreffen einzelne Apps und könnten zur Deanonymisierung und Verfolgung der Benutzeraktivität führen. Über ein weiteres Problem können Sie die Einstellungen für den dauerhaften Speicher ändern. Um diese Schwachstellen auszunutzen, muss sich ein Angreifer Zugriff auf die lokale Umgebung verschaffen, beispielsweise indem er eine ungepatchte Schwachstelle in einer der Anwendungen ausnutzt.
Zu den nicht sicherheitsrelevanten Änderungen gehören:
- Der Info-App wurde eine Schaltfläche zum Suchen nach Updates hinzugefügt.
- Tastenkombination Strg+Alt+T zum Öffnen des Terminalemulators hinzugefügt.
- Tor Browser 14.0.5 und Thunderbird 128.6.0esr wurden aktualisiert.
- Python-Code kann jetzt im isolierten Modus ausgeführt werden.
- Das Problem wurde behoben, dass der Begrüßungsbildschirm bei der Anmeldung während der Aktivierung des dauerhaften Speichers einfror.
- Verbesserte Zuverlässigkeit der Zeitsynchronisierung beim Neustart von Tor.
Source: opennet.ru
