Esitatud on spetsialiseeritud Tails 6.11 (Amnesic Incognito Live System) jaotuse väljalase, mida arendatakse Tor projekti raames. Jaotus põhineb Debian 12 paketihaldusel, sisaldab GNOME 43 töölauakeskkonda ja on mõeldud anonüümselt internetti pääsemiseks Tor tööriistade abil. Kõik ühendused, välja arvatud Tor võrgu kaudu liikuv andmeser, blokeeritakse vaikimisi paketifiltri poolt. Kasutaja andmete salvestamiseks kahe käivituse vahel kasutatakse krüpteerimist. Allalaadimiseks on ette valmistatud 1 GB suurune iso-pilt, mis suudab töödelda Live-režiimis.
Uues versioonis on lahendatud välise turvaauditi käigus avastatud haavatavused. Ründaja peab ohvriga kohaliku keskkonna juurdepääsu saama, näiteks ära kasutades mõnes rakenduses leitud parandamata haavatavust.
- Tails Upgrader'i haavatavus, mida saab kasutada jaotuse modifitseeritud uuendamiseks ja süsteemi alalise kontrolli saamiseks.
- Mõnedel rakendustel on probleemid, mis võivad viia deanonüümimise ja kasutaja tegevuse jälgimiseni: Onion Circuits rakenduse kaudu on võimalik saada teavet Tor'i ühenduste ketide kohta, Unsafe Browser võimaldab ligipääsu saitidele Tor'i kõrvale, Tor Browser'is on võimalik jälgida kasutaja tegevust brauseris, Tor Connection'i kaudu saab muuta ühenduse seadeid.
- Probleem, mis on seotud alalise salvestamise seadete muutmise võimalusega.
Ohutusega mitteseotud muudatused:
- Uuendatud on versioone Tor Browser 14.0.4 ja e-posti klienti Thunderbird 128.5.0.
- Bitcoin'i klient Electrum on eemaldanud kodeerimise riistvaraliste rahakottide toetamiseks (Trezor rahakotte ei toetata enam Debian 10-s).
- GNOME Text Editor'is on keelatud viimase faili uuesti avamine.
- Olekupiksliga seotud menüüs on lisatud link Tor'i konektsiooni rakendusele (Tor Connection).
- USB-salvestites oleva jaotuse kahjustuste tuvastamine, mis põhjustavad vigu alalise salvestamise (Persistent Storage) või süsteemi uuendamisel. Selliste vigade eest hoiatatakse nüüd eelnevalt, näiteks kui need tuvastatakse enne alalise salvestamise ühendamist.
Allikas: opennet.ru
