È stata presentata la versione della distribuzione specializzata Tails 6.12 (The Amnesic Incognito Live System), sviluppata nell'ambito del progetto Tor. La distribuzione si basa sul pacchetto Debian 12, viene fornita con il desktop GNOME 43 ed è progettata per l'accesso anonimo a Internet utilizzando il toolkit Tor. Tutte le connessioni diverse dal traffico attraverso la rete Tor sono bloccate dal filtro dei pacchetti per impostazione predefinita. La crittografia viene utilizzata per archiviare i dati utente nella modalità di salvataggio dei dati utente tra le esecuzioni. È stata preparata per il download un'immagine ISO in grado di funzionare in modalità Live, di 1 GB di dimensione.
La nuova versione corregge tre vulnerabilità identificate durante un audit di sicurezza esterno. Due problemi riguardano singole app e potrebbero portare alla deanonimizzazione e al monitoraggio delle attività degli utenti. Un altro problema riguarda la possibilità di modificare le impostazioni di archiviazione persistente. Per sfruttare queste vulnerabilità, un aggressore deve ottenere l'accesso all'ambiente locale, ad esempio sfruttando una vulnerabilità non corretta in una delle applicazioni.
Le modifiche non legate alla sicurezza includono:
- È stato aggiunto un pulsante per verificare la presenza di aggiornamenti all'app Informazioni.
- Aggiunta la combinazione di tasti Ctrl+Alt+T per aprire l'emulatore di terminale.
- Tor Browser 14.0.5 e Thunderbird 128.6.0esr sono stati aggiornati.
- Il codice Python può ora essere eseguito in modalità isolata.
- È stato eliminato il problema per cui la schermata di benvenuto di accesso si bloccava durante il processo di attivazione dell'archiviazione persistente.
- Migliorata l'affidabilità della sincronizzazione oraria al riavvio di Tor.
Fonte: opennet.ru
