Esitletud on spetsialiseeritud Tails 6.11 (The Amnesic Incognito Live System) jaotus, mida arendatakse Tor projekti raames. Jaotus põhineb Debian 12 pakettide baasil, sisaldab GNOME 43 töölauda ja on mõeldud anonüümseks internetiühenduseks Tor tööriistade abil. Kõik ühendused, välja arvatud Tor võrgu kaudu edastatav liiklus, blokeeritakse vaikimisi paketifiltriga. Kasutaja andmete salvestamiseks säilitamise režiimis kasutada krüptimist. Laadimiseks on ette valmistatud ISO-pilt, mis suudab töötada Live-režiimis, suurusega 1 GB.
Uues versioonis on kõrvaldatud turvavead, mis tuvastati välistel julgeolekuaudititel. Nende haavatavuste ärakasutamiseks peab ründaja saama juurdepääsu kohalikule keskkonnale, näiteks kasutades ära parandamata turvavea ühes rakendustes.
- Haavatavus Tails Upgraderis, mida saab kasutada muudetud jaotuse värskenduste installimiseks ja süsteemi püsivaks kontrollimiseks.
- Probleemid eraldi rakendustega, mis võivad kaasa tuua deanonüümimise ja kasutaja tegevuse jälgimise: rakenduse Onion Circuits kaudu on võimalik saada teavet Tor-ühenduste ahelate kohta, Unsafe Browser rakenduse kaudu on võimalik ühenduda saitidega Tor'i kõrvale, Tor Browser'iga saab jälgida kasutaja tegevust brauseris ning Tor Connection'i kaudu võib ühendust ümber seada.
- Probleem, mis on seotud pideva salvestuse seadete muutmise võimalusega.
Turvalisusega mitteseotud muudatuste seas:
- Uuendatud on Tor Browser versioonid 14.0.4 ja meilide kliendiprogramm Thunderbird 128.5.0.
- Bitcoin-kliendist Electrum on eemaldatud kood riistvarakottide toe jaoks (Trezor rahakotid ei ole enam toetatud Debian 10-s).
- GNOME Tekstitöötluses on keelatud viimase faili korduv avamine.
- Olekuikooni menüüsse on lisatud link rakendusele Tor'i kaudu ühenduse loomiseks (Tor Connection).
- USB-mälu jaotiste kahjustuste tuvastamine, mis põhjustavad vigu pideva salvestuse (Persistent Storage) töötamisel või süsteemi värskenduse käigus. Selliste vigade kohta hoiatamine toimub nüüd ette, näiteks kui need tuvastatakse enne pideva salvestuse ühendamist.
Allikas: opennet.ru
