{"id":121288,"date":"2025-01-09T21:46:10","date_gmt":"2025-01-09T19:46:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-distributiva-tails-6-11-s-ustraneniem-problem-vyyavlennyh-auditom-bezopasnosti"},"modified":"2025-01-09T21:46:10","modified_gmt":"2025-01-09T19:46:11","slug":"vypusk-distributiva-tails-6-11-s-ustraneniem-problem-vyyavlennyh-auditom-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-distributiva-tails-6-11-s-ustraneniem-problem-vyyavlennyh-auditom-bezopasnosti","title":{"rendered":"Release des Tails 6.11-Distributions mit Behebung der im Sicherheitsaudit festgestellten Probleme.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung der spezialisierten Distribution Tails 6.11 (The Amnesic Incognito Live System), die im Rahmen des Tor-Projekts entwickelt wird, steht nun bereit. Die Distribution basiert auf der Paketbasis Debian 12, wird mit der Desktop-Umgebung GNOME 43 geliefert und ist f\u00fcr den anonymen Zugang zum Internet mithilfe von Tor-Tools gedacht. Alle Verbindungen, au\u00dfer dem Verkehr \u00fcber das Tor-Netzwerk, werden standardm\u00e4\u00dfig vom Paketfilter blockiert. Zum Speichern von Benutzerdaten im Modus der dauerhaften Speicherfunktion kommt eine Verschl\u00fcsselung zum Einsatz. F\u00fcr den Download steht ein ISO-Image bereit, das im Live-Modus funktioniert und eine Gr\u00f6\u00dfe von 1 GB hat. <\/p>\n
In der neuen Version wurden Sicherheitsanf\u00e4lligkeiten beseitigt, die w\u00e4hrend eines externen Sicherheitsaudits aufgedeckt wurden. Um diese Anf\u00e4lligkeiten auszunutzen, muss ein Angreifer Zugriff auf die lokale Umgebung erhalten, beispielsweise durch das Ausnutzen einer ungepatchten Schwachstelle in einer der Anwendungen. <\/p>\n
\n
Eine Sicherheitsanf\u00e4lligkeit im Tails Upgrader, die verwendet werden kann, um ein modifiziertes Update der Distribution zu installieren und dauerhaften Zugriff auf das System zu erhalten.\n
Probleme mit einzelnen Anwendungen, die zur De-anonymisierung und Verfolgung der Nutzeraktivit\u00e4ten f\u00fchren k\u00f6nnen: \u00dcber die Anwendung Onion Circuits k\u00f6nnen Informationen \u00fcber Verbindungsketten im Tor-Netz erhalten werden, \u00fcber den Unsafe Browser kann auf Websites ohne Tor zugegriffen werden, \u00fcber den Tor Browser k\u00f6nnen Nutzeraktivit\u00e4ten im Browser verfolgt werden, und \u00fcber die Tor Connection kann die Verbindung neu konfiguriert werden.\n
Ein Problem, das mit der M\u00f6glichkeit verbunden ist, die Einstellungen des persistenten Speichers zu \u00e4ndern. <\/ul>\n
Unter den sicherheitsunabh\u00e4ngigen \u00c4nderungen: <\/p>\n
\n
Die Versionen von Tor Browser 14.0.4 und dem E-Mail-Client Thunderbird 128.5.0 wurden aktualisiert.\n
Der Bitcoin-Client Electrum hat den Code zur Unterst\u00fctzung von Hardware-Wallets entfernt (Trezor-Wallets werden in Debian 10 nicht mehr unterst\u00fctzt).\n
Im Texteditor GNOME Text Editor wurde das erneute \u00d6ffnen der letzten Datei deaktiviert.\n
Im Men\u00fc, das an das Statussymbol gebunden ist, wurde ein Link zur Anwendung f\u00fcr die Verbindung \u00fcber Tor (Tor Connection) hinzugef\u00fcgt.\n
Es wurde sichergestellt, dass Besch\u00e4digungen von Partitionen auf USB-Sticks erkannt werden, die zu Fehlern bei der Verwendung des permanenten Speichers (Persistent Storage) oder bei der Aktualisierung des Systems f\u00fchren. Warnungen \u00fcber solche Fehler werden nun im Voraus ausgegeben, beispielsweise wenn sie vor dem Anschluss des persistenten Speichers festgestellt werden.
![\"Release](\"\/wp-content\/uploads\/2025\/01\/3a3ca6cecb279bdcea2465872fa07c89.png\")
<\/center>