Se ha lanzado la versión del sistema operativo Tails 6.12 (The Amnesic Incognito Live System), desarrollado como parte del proyecto Tor. La distribución se basa en la base de paquetes Debian 12, se entrega con el escritorio GNOME 43 y está diseñada para la navegación anónima a través de la herramienta Tor. Todas las conexiones, excepto el tráfico a través de la red Tor, son bloqueadas por defecto por el cortafuegos de paquetes. Para almacenar datos del usuario en modo de preservación entre sesiones, se utiliza la encriptación. Se ha preparado una imagen iso, que puede funcionar en modo Live, con un tamaño de 1 GB.
En la nueva versión se han corregido tres vulnerabilidades identificadas durante una auditoría de seguridad externa. Dos de los problemas afectan a aplicaciones individuales y pueden llevar a la deanónimación y el rastreo de la actividad del usuario. Un tercer problema permite modificar la configuración del almacenamiento persistente. Para explotar estas vulnerabilidades, un atacante debe acceder al entorno local, por ejemplo, aprovechando una vulnerabilidad no corregida en una de las aplicaciones.
Entre los cambios no relacionados con la seguridad:
- Se ha añadido un botón en la aplicación Acerca de para comprobar si hay actualizaciones disponibles.
- Se ha añadido la combinación de teclas Ctrl+Alt+T para abrir el emulador de terminal.
- Se han actualizado las versiones de Tor Browser 14.0.5 y Thunderbird 128.6.0esr.
- Se asegura la ejecución de código en Python en modo aislado.
- Se ha eliminado el bloqueo en la pantalla de bienvenida al iniciar sesión durante la activación del almacenamiento persistente.
- Se ha mejorado la fiabilidad de la sincronización de tiempo al reiniciar Tor.
Fuente: opennet.ru
