Sortie de la distribution Tails 3.16 et du navigateur Tor Browser 8.5.5

Avec un jour de retard formée sortie d'une distribution spécialisée Tails 3.16 (The Amnesic Incognito Live System), basé sur une distribution Debian et conçu pour fournir une sortie anonyme sur Internet. La sortie anonyme dans Tails est assurée par le système Tor. Toutes les connexions, à l'exception du trafic via le réseau Tor, sont par défaut bloquées par un filtre de paquets. Pour le stockage des données utilisateur en mode de persistance entre les sessions, du cryptage est utilisé. Pour le téléchargement, une image iso, capable of operating in Live mode, with a size of 1 GB.

La nouvelle version de Tails met à jour Tor Browser 8.5.5, Thunderbird 60.8 et le noyau Linux (4.19.37-5+deb10u2), dans laquelle une vulnérabilité a été corrigée SWAPGS (version Spectre v1). L'application LibreOffice Math a été retirée de l'offre, mais peut être installée via l'assistant d'installation des programmes supplémentaires si nécessaire. La fourniture d'un ensemble prédéfini de signets dans Tor Browser et de comptes générés automatiquement I2P et IRC dans Pidgin a été interrompue. Un ensemble de firmware a été mis à jour. Le code a été retravaillé pour masquer les partitions contenant les données utilisateur de Tails.

Simultaneously, a été publié la nouvelle version du navigateur Tor Browser 8.5.5, axée sur l'anonymat, la sécurité et la vie privée. La nouvelle version a été mise à jour pour utiliser une nouvelle branche stable Tor 0.4.1, ainsi que l'extension NoScript 11.0.3 a été mise à jour. Dans Tor Browser pour Android, le support de la compilation pour l'architecture Aarch64 (arm64-v8a) a été ajouté.

La sortie est synchronisée avec la base de code de Firefox 60.9.0 ESR, dans laquelle corrigé 10 vulnérabilités, dont deux problèmes, répertoriés sous CVE-2019-11740, pourraient potentiellement permettre l'exécution de code par un attaquant. Encore deux des problèmes (CVE-2019-9812) permettent de contourner l'isolement sandbox via la manipulation de Firefox Sync. Tor Browser 8.5.5 sera la dernière version de la série Tor Browser 8.5, en octobre, une version de Tor Browser 9.0 sera préparée sur la base de la nouvelle branche ESR de Firefox 68.

Source : opennet.ru