{"id":121752,"date":"2025-02-07T09:46:03","date_gmt":"2025-02-07T07:46:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-tails-6-12-ustranyaet-kriticheskie-uyazvimosti-bezopasnosti"},"modified":"2025-02-07T09:46:03","modified_gmt":"2025-02-07T07:46:03","slug":"vypusk-tails-6-12-ustranyaet-kriticheskie-uyazvimosti-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-tails-6-12-ustranyaet-kriticheskie-uyazvimosti-bezopasnosti","title":{"rendered":"La version 6.12 de Tails corrige des vuln\u00e9rabilit\u00e9s critiques de s\u00e9curit\u00e9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
<\/p>\n
Le 6 f\u00e9vrier 2025, l'\u00e9quipe de d\u00e9veloppement de Tails a annonc\u00e9 la sortie d'une nouvelle version de son distribution ax\u00e9e sur la confidentialit\u00e9, Tails 6.12. Cette version corrigeait des vuln\u00e9rabilit\u00e9s critiques de s\u00e9curit\u00e9 et a ajout\u00e9 des mises \u00e0 jour fonctionnelles.<\/p>\n
Rappelons que la distribution est bas\u00e9e sur Debian GNU\/Linux, destin\u00e9e \u00e0 \u00eatre install\u00e9e sur une cl\u00e9 USB, incluant des outils pour assurer la s\u00e9curit\u00e9 num\u00e9rique et orient\u00e9e vers la protection contre la surveillance et la censure, garantissant la vie priv\u00e9e et l'anonymat.<\/p>\n
Corrections de s\u00e9curit\u00e9 majeures<\/h4>\n
Lors d'un audit de s\u00e9curit\u00e9 externe men\u00e9 par Radically Open Security, plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes. Les plus significatives sont :<\/p>\n
\n
Pr\u00e9vention du monitoring des connexions Tor<\/strong>: Dans les versions pr\u00e9c\u00e9dentes (avant Tails 6.11), des vuln\u00e9rabilit\u00e9s dans les Onion Circuits et l'enveloppe de Tor Browser pouvaient permettre \u00e0 un attaquant, ayant d\u00e9j\u00e0 pris le contr\u00f4le de l'application, de surveiller ou de modifier les connexions Tor, ce qui pouvait conduire \u00e0 la d\u00e9-anonymisation des utilisateurs. Les d\u00e9veloppeurs de Tails soulignent qu'il n'y a aucune preuve que ces vuln\u00e9rabilit\u00e9s aient \u00e9t\u00e9 exploit\u00e9es dans des attaques r\u00e9elles.<\/li>\n
Am\u00e9lioration de la s\u00e9curit\u00e9 du stockage persistant<\/strong>: Une autre vuln\u00e9rabilit\u00e9 permettait \u00e0 des attaquants, ayant d\u00e9j\u00e0 le contr\u00f4le de l'application, de modifier les param\u00e8tres de stockage persistant. Ce correctif assure une protection plus solide des donn\u00e9es des utilisateurs m\u00eame en cas de piratage.<\/li>\n<\/ul>\n
Autres changements<\/h4>\n
En plus de corriger des vuln\u00e9rabilit\u00e9s, Tails 6.12 inclut d'autres corrections et mises \u00e0 jour pour am\u00e9liorer l'exp\u00e9rience utilisateur et optimiser le fonctionnement du syst\u00e8me :<\/p>\n
\n
Message d'erreur lors du chiffrement du stockage persistant<\/strong>: Lors d'une tentative d'actualisation du chiffrement vers LUKS2 \u00e9chou\u00e9e, les utilisateurs re\u00e7oivent une notification qui minimise la confusion.<\/li>\n
Mode isol\u00e9 pour le code Python<\/strong>: Tails continue d'ex\u00e9cuter son code Python en mode isol\u00e9, r\u00e9duisant les risques d'ex\u00e9cution de scripts malveillants.<\/li>\n
Simplification des instructions de d\u00e9pannage<\/strong>: Les d\u00e9veloppeurs ont simplifi\u00e9 les instructions pour les cas o\u00f9 la mise \u00e0 jour automatique \u00e9choue, les rendant moins intimidantes et plus compr\u00e9hensibles.<\/li>\n
Correction du gel de l'\u00e9cran de bienvenue<\/strong>: L'activation du stockage persistant ne g\u00e8le plus l'\u00e9cran de bienvenue.<\/li>\n
Am\u00e9lioration de la synchronisation du temps<\/strong>: Le red\u00e9marrage de Tor fournit maintenant une synchronisation horaire plus fiable, r\u00e9duisant les probl\u00e8mes de connexion.<\/li>\n
Nouveau bouton pour v\u00e9rifier les mises \u00e0 jour<\/strong>: Dans l'outil \u00ab\u00c0 propos de Tails\u00bb, un bouton a \u00e9t\u00e9 ajout\u00e9 pour v\u00e9rifier la disponibilit\u00e9 des nouvelles mises \u00e0 jour.<\/li>\n
Acc\u00e8s rapide au terminal<\/strong>: Les utilisateurs peuvent maintenant ouvrir une fen\u00eatre de terminal en appuyant sur \u00abCtrl+Alt+T\u00bb.<\/li>\n
Mises \u00e0 jour des applications<\/strong>: Tails inclut les versions mises \u00e0 jour de Tor Browser 14.0.5 et Thunderbird 128.6, qui contiennent les derni\u00e8res am\u00e9liorations de s\u00e9curit\u00e9 et de performance.<\/li>\n<\/ul>\n
Installation et mise \u00e0 jour<\/h4>\n
Les utilisateurs d\u00e9j\u00e0 sur Tails 6.0 ou des versions ult\u00e9rieures peuvent se mettre \u00e0 jour automatiquement vers la version 6.12. En cas d'\u00e9chec de la mise \u00e0 jour automatique, il est recommand\u00e9 d'effectuer une mise \u00e0 jour manuelle.<\/p>\n
![\"La](\"\/wp-content\/uploads\/2025\/02\/00296b0c9f2692dbcb65d1521204bba5.jpg\")
<\/p>\n