6. veljače 2025. godine, tim programera Tailsa objavio je novu verziju svog distribucijskog sistema usmjerenog na privatnost, Tails 6.12. U ovoj verziji ispravljene su kritične sigurnosne ranjivosti i dodane nove funkcionalne nadogradnje.
Podsjetimo, distribucija se temelji na Debian GNU/Linuxu, namijenjena je instalaciji na USB stick, uključuje alate za osiguranje digitalne sigurnosti te je usmjerena na zaštitu od praćenja i cenzure, osiguranje privatnosti i anonimnosti.
Glavna ispravka sigurnosti
Tijekom vanjske sigurnosne revizije koju je provela tvrtka Radically Open Security, otkrivene su nekoliko ranjivosti. Najznačajnije od njih su:
- Sprječavanje praćenja Tor veza: U prethodnim verzijama (do Tails 6.11) ranjivosti u Onion Circuits i omotu Tor Browsera mogle su omogućiti napadaču, koji je već preuzeo kontrolu nad aplikacijom, da prati ili mijenja Tor veze, što bi moglo dovesti do deanonimizacije korisnika. Razvijači Tailsa naglašavaju da nema dokaza da su ove ranjivosti korištene u stvarnim napadima.
- Unapređenje sigurnosti trajnog spremišta: Još jedna ranjivost omogućila je napadačima, koji su već kontrolirali aplikaciju, da mijenjaju postavke trajnog spremišta. Ova zakrpa osigurava pouzdaniju zaštitu korisničkih podataka čak i u slučaju provale.
Ostale promjene
Osim ispravka ranjivosti, Tails 6.12 uključuje i druge ispravke i nadogradnje za poboljšanje korisničkog iskustva i optimizaciju rada sustava:
- Poruka o grešci prilikom šifriranja trajnog spremišta: U slučaju neuspjele pokušaja ažuriranja šifriranja na LUKS2, korisnici primaju obavijest, što minimizira konfuziju.
- Izolirani način za Python kod: Tails nastavlja izvršavati svoj Python kod u izoliranom načinu, smanjujući rizike od izvršavanja zlonamjernih skripti.
- P pojednostavljenje uputa za rješavanje problema: Razvijači su pojednostavili upute za slučajeve kada automatsko ažuriranje nije uspjelo, čineći ih manje zastrašujućim i jasnijim.
- Ispravak blokiranja na ekranu dobrodošlice: Aktivacija trajnog spremišta više ne uzrokuje blokiranje ekrana dobrodošlice.
- Poboljšana sinkronizacija vremena: Ponovno pokretanje Tora sada osigurava pouzdaniju sinkronizaciju vremena, smanjujući probleme s povezivanjem.
- Nova tipka za provjeru ažuriranja: U alat „O Tails“ dodana je tipka za provjeru novih ažuriranja.
- Brzi pristup terminalu: Sada korisnici mogu otvoriti prozor terminala pritiskom na „Ctrl+Alt+T“.
- Ažuriranja aplikacija: U Tails su uključene ažurirane verzije Tor preglednika 14.0.5 i Thunderbird 128.6, koje sadrže najnovija poboljšanja sigurnosti i performansi.
Instalacija i ažuriranje
Korisnici koji već rade na Tails 6.0 ili novijim verzijama mogu se automatski ažurirati na verziju 6.12. U slučaju neuspjeha automatskog ažuriranja, preporučuje se ručno ažuriranje.
Za nove korisnike ili one koji žele izvršiti čistu instalaciju bez trajnog pohranjivanja dostupne su upute za instalaciju za Linux, kao i za Windows i macOS.
Izvor: linux.org.ru
