È stato presentato il rilascio della distribuzione specializzata Tails 6.11 (The Amnesic Incognito Live System), sviluppata nell'ambito del progetto Tor. La distribuzione si basa sul sistema di pacchetti Debian 12, viene fornita con l'ambiente desktop GNOME 43 ed è destinata a una navigazione anonima in rete utilizzando gli strumenti di Tor. Tutte le connessioni, tranne il traffico attraverso la rete Tor, sono bloccate di default dal filtro pacchetti. Per la memorizzazione dei dati degli utenti in modalità di salvataggio dei dati tra un avvio e l'altro viene applicata la crittografia. È stato preparato un'immagine ISO in grado di funzionare in modalità Live, della dimensione di 1 GB.
Nella nuova versione sono state eliminate le vulnerabilità individuate durante una revisione di sicurezza esterna. Per sfruttare tali vulnerabilità, un attaccante deve ottenere accesso all'ambiente locale, ad esempio sfruttando una vulnerabilità non corretta in una delle applicazioni.
- Vulnerabilità nel Tails Upgrader, che può essere utilizzata per installare un aggiornamento modificato della distribuzione e ottenere il controllo permanente sul sistema.
- Problemi con alcune applicazioni che possono portare a deanonimizzazione e tracciamento dell'attività dell'utente: tramite l'applicazione Onion Circuits è possibile ottenere informazioni sulle catene di connessione in Tor, tramite Unsafe Browser è possibile connettersi a siti bypassando Tor, tramite Tor Browser è possibile monitorare le azioni dell'utente nel browser, tramite Tor Connection è possibile riconfigurare la connessione.
- Problema relativo alla possibilità di modificare le impostazioni del deposito permanente.
Tra le modifiche non correlate alla sicurezza:
- Aggiornate le versioni di Tor Browser 14.0.4 e del client di posta Thunderbird 128.5.0.
- Dal client bitcoin Electrum è stato rimosso il codice per il supporto dei portafogli hardware (i portafogli Trezor non sono più supportati in Debian 10).
- Nel programma di editing testo GNOME Text Editor è stata disabilitata la riapertura automatica dell'ultimo file.
- Nel menu associato all'icona di stato è stato aggiunto un collegamento all'applicazione per stabilire una connessione tramite Tor (Tor Connection).
- È stata garantita la rilevazione dei danni delle partizioni su unità USB, che possono provocare errori nel funzionamento con il deposito permanente (Persistent Storage) o durante l'aggiornamento del sistema. Un avviso su tali errori ora viene emesso in anticipo, ad esempio quando vengono rilevati prima del collegamento del deposito permanente.
Fonte: opennet.ru
