Megjelent a Tails 6.12 (The Amnesic Incognito Live System) nevű, a Tor projekt keretein belül fejlesztett speciális disztribúció. A disztribúció a Debian 12 csomag alapra épül, GNOME 43 asztali környezettel érkezik, és a Tor eszközkészletével lehetővé teszi az anonim internetkapcsolatot. Az alapértelmezett beállítások szerint minden kapcsolat, kivéve a Tor hálózaton keresztüli forgalmat, a csomagszűrő által blokkolva van. A felhasználói adatok tárolásához, amikor a felhasználói adatok megőrzése engedélyezett az indítások között, titkosítást alkalmaznak. A Live üzemmódban működő ISO képfájl 1 GB méretben készült el.
Az új verzióban három sebezhetőséget javítottak, amelyeket egy külső biztonsági audit során azonosítottak. Két probléma különböző alkalmazásokat érint, és anonimizálásra és a felhasználói aktivitás nyomon követésére vezethet. Egy másik probléma lehetővé teszi a tartós tárolási beállítások módosítását. A sebezhetőségek kihasználásához a támadónak hozzáférést kell szereznie a helyi környezethez, például egy egyik alkalmazásban lévő javítatlan sebezhetőséget kihasználva.
A biztonsággal nem kapcsolatos változások között:
- Az 'About' alkalmazáshoz hozzáadták az update ellenőrzésére szolgáló gombot.
- Hozzáadták a Ctrl+Alt+T billentyűkombinációt a terminálemulátor megnyitásához.
- A Tor Browser 14.0.5 és a Thunderbird 128.6.0esr verziók frissítésre kerültek.
- Python nyelvű kód futtatása biztosított izolált módban.
- A bejelentkezési képernyő lefagyásának megakadályozása a tartós tárolás aktiválásakor.
- A Tor újraindítása során a pontos időszinkronizálás megbízhatósága javult.
Forrás: opennet.ru
