6. veebruaril 2025 teatas Tailsi arendajate meeskond oma privaatsusele suunatud distributsiooni, Tails 6.12, uue versiooni väljaandmisest. Selles versioonis parandati kriitilisi turvahaavatavusi ja lisati uusi funktsionaalsuse uuendusi.
Kordame, et distributsioon põhineb Debian GNU/Linuxil, on mõeldud installimiseks USB-mälule, sisaldab digitaalsete turvavahendite tööriistu ning on suunatud jälgimise ja tsenseerimise vastu, tagades privaatsuse ja anonüümsuse.
Peamised turvaparandused
Väliste turvaauditi käigus, mille viis läbi Radically Open Security, avastati mitmeid haavatavusi. Olulisemad neist on:
- Tor-ühenduste jälgimise vältimine: Varasemates versioonides (kuni Tails 6.11) võis Onion Circuit'e ja Tor Browser'i katet hõlmav haavatavus võimaldada kurjategijal, kes on juba rakenduse kontrolli alla saanud, jälgida või muuta Tor-ühendusi, mis võis viia kasutajate deanonüümitamiseni. Tailsi arendajad rõhutavad, et puuduvad tõendid selle kohta, et neid haavatavusi oleks kasutatud reaalsetes rünnakutes.
- Püsivälihoidla turvalisuse paranemine: Veel üks haavatavus võimaldas kurjategijatel, kes juba kontrollisid rakendust, muuta püsivälihoidla seadeid. See parandamine tagab kasutajate andmete turvalisuse ka häkkimise korral.
Muudatused
Lisaks haavatavuste kõrvaldamisele sisaldab Tails 6.12 ka teisi parandusi ja uuendusi, et parandada kasutajakogemust ja optimeerida süsteemi toimimist:
- Teade veast püsivälihoidla krüpteerimise korral: Ebaõnnestunud proovide puhul LUKS2 krüpteerimise uuendamiseks saavad kasutajad teate, mis vähendab segadust.
- Isolatsioonirežiim Python-koodi jaoks: Tails jätkab oma Python-koodi isoleeritud režiimis käitamist, vähendades halva koodi käitamise riske.
- Tõrgete kõrvaldamise juhiste lihtsustamine: Arendajad on teinud lihtsamaks juhised juhtumite jaoks, kui automaatne värskendamine ebaõnnestub, muutes need vähem hirmutavaks ja arusaadavamaks.
- Tervitusekraani hangumise parandamine: Püsivälihoidla aktiveerimine ei põhjusta enam tervitusekraani hangumist.
- Parandatud ajasünkroniseerimine: Tor'i taaskäivitamine tagab nüüd usaldusväärsema ajasünkroniseerimise, vähendades ühendusprobleeme.
- Uus nupp värskenduste kontrollimiseks: Tailsi utiliidi „Tailsist” on lisatud nupp uute värskenduste kontrollimiseks.
- Kiire juurdepääs terminalile: Nüüd saavad kasutajad avada terminali akna, vajutades „Ctrl+Alt+T”.
- Rakenduste värskendused: Tails sisaldab uuendatud versioone Tor Browser 14.0.5 ja Thunderbird 128.6, mis sisaldavad viimaseid turvaparandusi ja jõudlusparandusi.
Paigaldamine ja värskendamine
Kasutajad, kes töötavad juba Tails 6.0 või uuema versiooniga, saavad automaatselt uuendada versioonile 6.12. Automaatse värskendamise ebaõnnestumise korral soovitatakse käsitsi uuendamist.
Uute kasutajate või neid, kes soovivad teha puhta installatsiooni ilma püsivälihoidla säilitamiseta, jaoks on saadaval Linuxi installimisjuhised, samuti Windows ja macOS.
Allikas: linux.org.ru
