2025. február 6-án a Tails fejlesztőcsapata bejelentette a privát szempontokra összpontosító disztribúciójuk, a Tails 6.12 új verziójának kiadását. Ebben a verzióban kritikus biztonsági sebezhetőségeket javítottak ki, és új funkcionális frissítések kerültek bevezetésre.
Emlékezzünk arra, hogy a disztribúció a Debian GNU/Linux alapjaira épül, USB meghajtóra telepítésre készült, és eszközöket tartalmaz a digitális biztonság biztosítására, valamint a megfigyelés és cenzúra elleni védelemre, a magánélet és anominítás biztosítására.
Fő biztonsági javítások
A Radikálisan Nyitott Biztonság által végzett külső biztonsági audit során több sebezhetőséget fedeztek fel. A legjelentősebbek közé tartozik:
- Tor-kapcsolatok figyelésének megakadályozása: A korábbi verziókban (Tails 6.11 előtt) az Onion Circuits és a Tor Browser wrapper sebezhetőségei lehetővé tették volna a támadó számára, aki már megszerezte az alkalmazás feletti irányítást, hogy figyelje vagy módosítsa a Tor-kapcsolatokat, ami a felhasználók deanonimálásához vezethetett volna. A Tails fejlesztői hangsúlyozzák, hogy nincsenek bizonyítékok arra, hogy ezeket a sebezhetőségeket valós támadások során kihasználták volna.
- A tartós tároló biztonságának javítása: Egy másik sebezhetőség lehetővé tette a támadók számára, akik már kontrollálják az alkalmazást, hogy megváltoztassák a tartós tároló beállításait. Ez a javítás megbízhatóbb védelmet nyújt a felhasználói adatok számára még akkor is, ha a támadók behatolnak.
Egyéb változások
A sebezhetőségek javítása mellett a Tails 6.12 egyéb javításokat és frissítéseket is tartalmaz a felhasználói élmény javítása és a rendszer teljesítményének optimalizálása érdekében:
- Hibaüzenet a tartós tároló titkosításának megjelenítésekor: Sikertelen LUKS2 titkosítási frissítés esetén a felhasználók értesítést kapnak, mely csökkenti a zavart.
- Elkülönített üzemmód a Python kód számára: A Tails továbbra is elválasztott üzemmódban futtatja a Python kódját, csökkentve ezzel a rosszindulatú szkriptek végrehajtásának kockázatát.
- Hibakeresési utasítások egyszerűsítése: A fejlesztők egyszerűsítették az utasításokat az automatikus frissítések sikertelensége esetén, hogy kevesebb félelmet és nagyobb érthetőséget biztosítsanak.
- A köszöntő képernyő fagyásának javítása: A tartós tároló aktiválása már nem okoz fagyást a köszöntő képernyőn.
- Javított időszinkronizálás: A Tor újraindítása most megbízhatóbb időszinkronizálást biztosít, csökkentve a kapcsolódási problémákat.
- Új gomb a frissítések ellenőrzésére: Az 'A Tails-ról' segédprogramba hozzáadódott egy gomb az új frissítések ellenőrzésére.
- Gyors hozzáférés a terminálhoz: Most a felhasználók a 'Ctrl+Alt+T' lenyomásával nyithatnak terminálablakot.
- Alkalmazásfrissítések: A Tails-t tartalmazza a Tor Browser 14.0.5 és a Thunderbird 128.6 frissített verziója, amelyek a legújabb biztonsági és teljesítményjavításokat tartalmazzák.
Telepítés és frissítés
A Tails 6.0 vagy újabb verziót használó felhasználók automatikusan frissíthetnek a 6.12 verzióra. Automatikus frissítés sikertelensége esetén ajánlott a kézi frissítés elvégzése.
Új felhasználók számára, vagy azoknak, akik szeretnék végrehajtani a tiszta telepítést állandó tárolás nélkül, elérhetők telepítési utasítások Linuxhoz, valamint Windows és macOS.
Forrás: linux.org.ru
