Il 6 febbraio 2025, il team di sviluppatori di Tails ha annunciato il rilascio di una nuova versione della sua distribuzione, incentrata sulla privacy, Tails 6.12. In questa versione sono state corrette gravi vulnerabilità di sicurezza e sono stati aggiunti nuovi aggiornamenti funzionali.
Ricordiamo che la distribuzione si basa su Debian GNU/Linux, è progettata per essere installata su una chiavetta USB, include strumenti per garantire la sicurezza digitale ed è rivolta alla protezione dalla sorveglianza e dalla censura, a garantire la privacy e l'anonimato.
Principali correzioni di sicurezza
Durante un audit di sicurezza esterno condotto da Radically Open Security, sono state scoperte diverse vulnerabilità. Le più significative sono:
- Prevenzione del monitoraggio delle connessioni Tor: Nelle versioni precedenti (fino a Tails 6.11), le vulnerabilità negli Onion Circuits e nel wrapper di Tor Browser potevano consentire a un aggressore che avesse già ottenuto il controllo dell'applicazione di monitorare o modificare le connessioni Tor, con il rischio di deanonimizzare gli utenti. Gli sviluppatori di Tails sottolineano che non ci sono prove che queste vulnerabilità siano state utilizzate in attacchi reali.
- Miglioramento della sicurezza dello storage persistente: Un'altra vulnerabilità consentiva agli aggressori che già controllavano l'applicazione di modificare le impostazioni dello storage persistente. Questa patch fornisce una protezione più affidabile dei dati degli utenti anche in caso di violazione.
Altre modifiche
Oltre a risolvere le vulnerabilità, Tails 6.12 include altre correzioni e aggiornamenti per migliorare l'esperienza dell'utente e ottimizzare le prestazioni del sistema:
- Messaggio di errore durante la crittografia dello storage persistente: In caso di tentativo non riuscito di aggiornare la crittografia a LUKS2, gli utenti ricevono una notifica che minimizza la confusione.
- Modalità isolata per codice Python: Tails continua ad eseguire il proprio codice Python in modalità isolata, riducendo i rischi di esecuzione di script dannosi.
- Semplificazione delle istruzioni per la risoluzione dei problemi: Gli sviluppatori hanno semplificato le istruzioni per i casi in cui l'aggiornamento automatico non riesce, rendendole meno spaventose e più comprensibili.
- Correzione del blocco dello schermo di benvenuto: L'attivazione dello storage persistente non provoca più il blocco dello schermo di benvenuto.
- Sincronizzazione dell'ora migliorata: Il riavvio di Tor ora offre una sincronizzazione dell'orario più affidabile, riducendo i problemi di connessione.
- Nuovo pulsante per controllare gli aggiornamenti: Nell'utilità 'Su Tails' è stato aggiunto un pulsante per verificare la disponibilità di nuovi aggiornamenti.
- Accesso rapido al terminale: Ora gli utenti possono aprire una finestra del terminale premendo 'Ctrl+Alt+T'.
- Aggiornamenti delle applicazioni: In Tails sono incluse le versioni aggiornate di Tor Browser 14.0.5 e Thunderbird 128.6, che contengono le ultime migliorie in materia di sicurezza e prestazioni.
Installazione e aggiornamento
Gli utenti già in esecuzione su Tails 6.0 o versioni successive possono aggiornarsi automaticamente alla versione 6.12. In caso di fallimento dell'aggiornamento automatico, si consiglia di eseguire un aggiornamento manuale.
Per i nuovi utenti o per coloro che desiderano effettuare un'installazione pulita senza conservare archiviazioni permanenti, sono disponibili istruzioni per l'installazione per Linux, così come per Windows e macOS.
Fonte: linux.org.ru
