{"id":121288,"date":"2025-01-09T21:46:10","date_gmt":"2025-01-09T19:46:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-distributiva-tails-6-11-s-ustraneniem-problem-vyyavlennyh-auditom-bezopasnosti"},"modified":"2025-01-09T21:46:10","modified_gmt":"2025-01-09T19:46:11","slug":"vypusk-distributiva-tails-6-11-s-ustraneniem-problem-vyyavlennyh-auditom-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-distributiva-tails-6-11-s-ustraneniem-problem-vyyavlennyh-auditom-bezopasnosti","title":{"rendered":"Lanzamiento de la distribuci\u00f3n Tails 6.11 con la correcci\u00f3n de problemas identificados por la auditor\u00eda de seguridad","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha presentado el lanzamiento de la distribuci\u00f3n especializada Tails 6.11 (El Sistema Live de Navegaci\u00f3n An\u00f3nima), desarrollada como parte del proyecto Tor. La distribuci\u00f3n est\u00e1 basada en el paquete Debian 12, viene con el entorno de escritorio GNOME 43 y est\u00e1 dise\u00f1ada para acceder a la red de forma an\u00f3nima utilizando las herramientas de Tor. Todas las conexiones, excepto el tr\u00e1fico a trav\u00e9s de la red Tor, est\u00e1n bloqueadas por defecto por un filtro de paquetes. Para almacenar datos de usuario en modo de persistencia entre ejecuciones, se utiliza cifrado. Se ha preparado una imagen ISO para su descarga, capaz de funcionar en modo Live, de 1 GB de tama\u00f1o. <\/p>\n
En la nueva versi\u00f3n se han corregido vulnerabilidades identificadas durante una auditor\u00eda de seguridad externa. Para explotar estas vulnerabilidades, un atacante debe tener acceso al entorno local, por ejemplo, explotando una vulnerabilidad no corregida en una de las aplicaciones. <\/p>\n
\n
Vulnerabilidad en Tails Upgrader, que puede ser utilizada para instalar una actualizaci\u00f3n modificada de la distribuci\u00f3n y obtener control permanente sobre el sistema.\n
Problemas con aplicaciones individuales que pueden llevar a la deanonimizaci\u00f3n y el seguimiento de la actividad del usuario: a trav\u00e9s de la aplicaci\u00f3n Onion Circuits se pueden obtener datos sobre las cadenas de conexiones en Tor, a trav\u00e9s del Unsafe Browser se puede acceder a sitios omitiendo Tor, a trav\u00e9s del Tor Browser se puede rastrear la actividad del usuario en el navegador, a trav\u00e9s de Tor Connection se puede reconfigurar la conexi\u00f3n.\n
Problema relacionado con la posibilidad de cambiar la configuraci\u00f3n del almacenamiento persistente. <\/ul>\n
Entre los cambios no relacionados con la seguridad: <\/p>\n
\n
Se han actualizado las versiones de Tor Browser 14.0.4 y del cliente de correo Thunderbird 128.5.0.\n
Se ha eliminado del cliente bitcoin Electrum el c\u00f3digo para soportar billeteras hardware (las billeteras Trezor dejaron de ser soportadas en Debian 10).\n
En el editor de texto GNOME Text Editor se ha desactivado la reapertura del \u00faltimo archivo.\n
En el men\u00fa asociado al icono de estado se ha a\u00f1adido un enlace a la aplicaci\u00f3n para establecer conexi\u00f3n a trav\u00e9s de Tor (Tor Connection).\n
Se ha garantizado la identificaci\u00f3n de da\u00f1os en las particiones de USB que causan errores al trabajar con el almacenamiento persistente o al actualizar el sistema. Se muestra una advertencia de tales errores por adelantado, por ejemplo, cuando se identifican antes de conectar el almacenamiento persistente.
![\"Lanzamiento](\"\/wp-content\/uploads\/2025\/01\/3a3ca6cecb279bdcea2465872fa07c89.png\")
<\/center>