Il 6 febbraio 2025, il team di sviluppo di Tails ha annunciato il rilascio di una nuova versione della sua distribuzione incentrata sulla privacy, Tails 6.12. In questa versione sono state corrette vulnerabilità critiche di sicurezza e sono stati aggiunti nuovi aggiornamenti funzionali.
Ricordiamo che la distribuzione è basata su Debian GNU/Linux, progettata per essere installata su una chiavetta USB, include strumenti per garantire la sicurezza digitale ed è rivolta alla protezione da sorveglianza e censura, garantendo privacy e anonimato.
Principali correzioni di sicurezza
Durante un audit di sicurezza esterno condotto da Radically Open Security, sono state scoperte diverse vulnerabilità. Le più significative sono:
- Prevenzione del monitoraggio delle connessioni Tor: Nelle versioni precedenti (fino a Tails 6.11), vulnerabilità in Onion Circuits e nella wrapper del Tor Browser potevano consentire a un aggressore, già in controllo dell'applicazione, di monitorare o modificare le connessioni Tor, il che potrebbe portare a deanonimizzare gli utenti. Gli sviluppatori di Tails sottolineano che non ci sono prove che queste vulnerabilità siano state sfruttate in attacchi reali.
- Miglioramento della sicurezza dello storage persistente: Un'altra vulnerabilità consentiva a un aggressore, già in controllo dell'applicazione, di modificare le impostazioni dello storage persistente. Questa correzione fornisce una protezione più robusta dei dati degli utenti anche in caso di compromissione.
Altre modifiche
Oltre alla risoluzione delle vulnerabilità, Tails 6.12 include altre correzioni e aggiornamenti per migliorare l'esperienza dell'utente e ottimizzare le prestazioni del sistema:
- Messaggi di errore durante la crittografia dello storage persistente: In caso di tentativo di aggiornamento della crittografia a LUKS2 non riuscito, gli utenti ricevono una notifica che riduce la confusione.
- Modalità isolata per il codice Python: Tails continua a eseguire il suo codice Python in modalità isolata, riducendo i rischi di esecuzione di script dannosi.
- Semplificazione delle istruzioni di risoluzione dei problemi: Gli sviluppatori hanno semplificato le istruzioni per i casi in cui l'aggiornamento automatico non riesce, rendendole meno intimidatorie e più chiare.
- Correzione del blocco della schermata di benvenuto: L'attivazione dello storage persistente non causa più il blocco della schermata di benvenuto.
- Migliore sincronizzazione dell'orario: Il riavvio di Tor ora garantisce una sincronizzazione del tempo più affidabile, riducendo i problemi di connessione.
- Nuovo pulsante per controllare gli aggiornamenti: È stato aggiunto un pulsante per controllare la presenza di nuovi aggiornamenti nell'utilità 'Informazioni su Tails'.
- Accesso rapido al terminale: Ora gli utenti possono aprire una finestra del terminale premendo 'Ctrl+Alt+T'.
- Aggiornamenti delle applicazioni: Tails include versioni aggiornate di Tor Browser 14.0.5 e Thunderbird 128.6, che contengono le ultime migliorie in termini di sicurezza e prestazioni.
Installazione e aggiornamento
Gli utenti che attualmente utilizzano Tails 6.0 o versioni successive possono aggiornarsi automaticamente alla versione 6.12. In caso di fallimento dell'aggiornamento automatico, si consiglia di eseguire un aggiornamento manuale.
Per i nuovi utenti o per coloro che desiderano eseguire un'installazione pulita senza la memorizzazione permanente, sono disponibili istruzioni per l'installazione su Linux, così come per Windows e macOS.
Fonte: linux.org.ru
