È stato rilasciato un distributore specializzato Tails 5.4 (The Amnesic Incognito Live System), basato su un pacchetto Debian e progettato per un accesso anonimo a Internet. L'accesso anonimo in Tails è assicurato dal sistema Tor. Tutte le connessioni, tranne il traffico attraverso la rete Tor, sono per impostazione predefinita bloccate da un filtro di pacchetti. Per l'archiviazione dei dati degli utenti in modalità di salvataggio tra gli avvii, viene utilizzata la crittografia. È stato preparato un'immagine iso in grado di funzionare in modalità Live, delle dimensioni di 1 GB.
La nuova versione include modifiche per migliorare la sicurezza del kernel Linux: è stata attivata la modalità di randomizzazione dell'elenco delle pagine di memoria libere (page_alloc.shuffle=1); è stata disattivata l'automazione del caricamento della disciplina della linea TTY (dev.tty.ldisc_autoload=0); le impostazioni slub_debug=P e page_poison=1 sono state disabilitate a favore di una modalità di pulizia della memoria allocata più efficiente init_on_free=1.
Nel Browser Non Sicuro, utilizzato per accedere alle risorse nella rete locale, è stata disattivata la modalità HTTPS-only poiché il reindirizzamento obbligatorio su HTTPS rendeva difficile la connessione ad alcune reti wireless che utilizzavano HTTP per accedere al portale captive. Sono state aggiornate le versioni di Tor Browser 11.5.2 (il rilascio non è ancora stato ufficialmente annunciato), Tor 0.4.7.10 e del kernel Linux 5.10.136.
Fonte: opennet.ru
