Дистрибуција на Release of Tails 3.16 и Tor Browser 8.5.5

Еден ден доцни формирана ослободување на специјализирана дистрибуција Опашки 3.16 (The Amnesic Incognito Live System), базиран на базата на пакети на Debian и дизајниран да обезбеди анонимен пристап до мрежата. Анонимниот пристап до Tails е обезбеден од системот Tor. Сите конекции освен сообраќајот низ мрежата Tor се стандардно блокирани од филтерот за пакети. Шифрирањето се користи за складирање на кориснички податоци во режимот за зачувување на кориснички податоци помеѓу стапките. Подготвени за вчитување изо слика, способен за работа во режим во живо, со големина од 1 GB.

Новото издание на Tails ги ажурира верзиите на Tor Browser 8.5.5, Thunderbird 60.8 и кернелот Linux (4.19.37-5+deb10u2), што ја поправа ранливоста SWAPGS (Спектер v1 варијанта). Апликацијата LibreOffice Math е отстранета од дистрибуцијата, која, доколку е потребно, може да се инсталира преку Волшебникот за инсталирање дополнителни програми. Ја прекина испораката на претходно дефиниран сет на обележувачи во прелистувачот Tor и автоматски генерираше I2P и IRC сметки во Pidgin. Ажуриран сет на фирмвер. Кодот за криење на партиции на диск со кориснички податоци на Tails е преработен.

Истовремено, ослободен нова верзија на Tor Browser 8.5.5, фокусирана на обезбедување анонимност, безбедност и приватност. Новата верзија се префрли на користење на нова стабилна гранка Тор 0.4.1, а додатокот NoScript 11.0.3 е ажуриран. Прелистувачот Tor за Android сега поддржува градење за архитектурата Aarch64 (arm64-v8a).

Изданието е синхронизирано со базата на кодови на Firefox 60.9.0 ESR, која елиминирани 10 ранливости, од кои два проблеми, собрани под CVE-2019-11740, потенцијално може да доведе до извршување на кодот на напаѓачот. Повеќе две проблеми (CVE-2019-9812) ви овозможува да ја заобиколите изолацијата на песокот преку манипулација со Firefox Sync. Tor Browser 8.5.5 ќе биде последното издание во серијата Tor Browser 8.5 ќе биде објавено во октомври врз основа на новата ESR филијала на Firefox 68.

Извор: opennet.ru