Predstavljen je izlaz specijalizirane verzije distribucije Tails 6.11 (The Amnesic Incognito Live System), koja se razvija u okviru projekta Tor. Distribucija se temelji na paketskoj bazi Debiana 12, dolazi s radnom površinom GNOME 43 i namijenjena je anonimnom pristupu mreži putem alata Tor. Sve veze, osim prometa kroz mrežu Tor, po defaultu su blokirane paketnim filerom. Za pohranu korisničkih podataka u režimu očuvanja između pokretanja koristi se enkripcija. Za preuzimanje je pripremljen iso-slikovni datoteka koja može raditi u Live-režimu, veličine 1 GB.
U novoj verziji ispravljene su ranjivosti otkrivene tijekom vanjske sigurnosne revizije. Za iskorištavanje ovih ranjivosti, napadač mora dobiti pristup lokalnom okruženju, primjerice, iskorištavajući neispravljenu ranjivost u jednom od aplikacija.
- Ranjivost u Tails Upgraderu, koja se može iskoristiti za instalaciju modificirane verzije ažuriranja distribucije i stjecanje trajne kontrole nad sustavom.
- Problemi s pojedinim aplikacijama, koji mogu dovesti do deanonimizacije i praćenja aktivnosti korisnika: putem aplikacije Onion Circuits možete dobiti informacije o vezama u Toru, putem Unsafe Browsera možete se povezaćivati na web stranice mimo Tora, putem Tor Browsera možete pratiti aktivnosti korisnika u pregledniku, putem Tor Connection-a možete ponovno konfigurirati vezu.
- Problem povezan s mogućnošću promjene postavki trajne pohrane.
Među promjenama koje nisu povezane s sigurnošću:
- Ažurirane su verzije Tor Browser 14.0.4 i email klijenta Thunderbird 128.5.0.
- Iz bitcoin klijenta Electrum uklonjen je kod za podršku hardverskim novčanicima (Trezor novčanici nisu se više podržavali u Debianu 10).
- U uređivaču teksta GNOME Text Editor onemogućeno je ponovno otvaranje posljednje datoteke.
- U izbornik vezan uz ikonu stanja dodana je poveznica na aplikaciju za uspostavljanje veze putem Tora (Tor Connection).
- Osigurano je prepoznavanje oštećenja particija na USB memorijama, što dovodi do pogrešaka prilikom rada s trajnom pohranom (Persistent Storage) ili prilikom ažuriranja sustava. Upozorenje na takve pogreške sada se prikazuje unaprijed, primjerice, kada su otkrivene prije povezivanja s trajnom pohranom.
Izvor: opennet.ru
