De release van de gespecialiseerde distributie Tails 6.11 (The Amnesic Incognito Live System), ontwikkeld binnen het Tor-project, is gepresenteerd. Deze distributie is gebaseerd op de Debian 12-pakketbasis, wordt geleverd met de GNOME 43-desktop en is bedoeld voor anonieme toegang tot internet met behulp van de Tor-toolset. Alle verbindingen, behalve verkeer via het Tor-netwerk, worden standaard geblokkeerd door een pakketfilter. Voor het opslaan van gebruikersgegevens in de modus voor het bewaren van gegevens tussen sessies, wordt encryptie toegepast. Een ISO-afbeelding die in Live-modus kan functioneren, is beschikbaar en heeft een grootte van 1 GB.
In de nieuwe versie zijn kwetsbaarheden verholpen die tijdens een extern beveiligingsaudit zijn ontdekt. Voor het misbruiken van deze kwetsbaarheden moet de aanvaller toegang krijgen tot de lokale omgeving, bijvoorbeeld door een ongepatchte kwetsbaarheid in een van de applicaties te exploiteren.
- Een kwetsbaarheid in Tails Upgrader, die kan worden gebruikt om een gewijzigde update van de distributie te installeren en blijvende controle over het systeem te verkrijgen.
- Problemen met bepaalde applicaties die kunnen leiden tot de-anonimisering en het volgen van gebruikersactiviteit: via de Onion Circuits-app kan informatie over verbindingen in Tor worden verkregen, via Unsafe Browser kunnen websites worden bezocht om Tor heen, via Tor Browser kan de actie van de gebruiker in de browser worden gevolgd, via Tor Connection kan de verbinding opnieuw worden ingesteld.
- Een probleem met de mogelijkheid om instellingen voor permanente opslag te wijzigen.
Onder de niet-beveiligingsgerelateerde wijzigingen:
- De versies van Tor Browser 14.0.4 en de e-mailclient Thunderbird 128.5.0 zijn geüpdatet.
- De bitcoin-client Electrum heeft de code voor ondersteuning van hardware wallets verwijderd (Trezor wallets worden niet langer ondersteund in Debian 10).
- In de teksteditor GNOME Text Editor is het opnieuw openen van het laatste bestand uitgeschakeld.
- In het menu dat aan het statusicoon is gekoppeld, is een link toegevoegd naar de applicatie om verbinding te maken via Tor (Tor Connection).
- Er is vastgesteld dat beschadigingen aan partities op USB-opslagmedia fouten veroorzaken bij het werken met permanente opslag (Persistent Storage) of bij systeemupdates. Een waarschuwing voor dergelijke fouten wordt nu vooraf weergegeven, bijvoorbeeld wanneer deze worden vastgesteld voordat de permanente opslag wordt aangesloten.
Bron: opennet.ru
