Wydanie dystrybucji Tails 3.16 oraz przeglądarki Tor Browser 8.5.5

Z opóźnieniem o dobę wyrównany wydanie specjalistycznej dystrybucji Tails 3.16 (The Amnesic Incognito Live System), opartej na bazie pakietów Debian, przeznaczonej do zapewnienia anonimowego dostępu do sieci. Anonimowy dostęp w Tails jest zapewniany przez system Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietów. Do przechowywania danych użytkowników w trybie zachowania danych między uruchomieniami stosowane jest szyfrowanie. Przygotowano do załadunku obraz iso, zdolny do pracy w trybie Live, o wielkości 1 GB.

W nowym wydaniu Tails zaktualizowane zostały wersje Tor Browser 8.5.5, Thunderbird 60.8 i jądra Linux (4.19.37-5+deb10u2), w którym usunięto lukę SWAPGS (wariant Spectre v1). Z dostawy usunięto aplikację LibreOffice Math, którą można zainstalować w razie potrzeby za pomocą kreatora instalacji dodatkowych programów. Zaprzestano dostarczania predefiniowanego zestawu zakładek w Tor Browser oraz automatycznie generowanych kont I2P i IRC w Pidgin. Zaktualizowano zestaw firmware. Przeprojektowano kod do ukrywania partycji dyskowych z danymi użytkownika Tails.

Jednocześnie, wydano nową wersję przeglądarki Tor Browser 8.5.5, ukierunkowaną na zapewnienie anonimowości, bezpieczeństwa i prywatności. W nowej wersji dokonano przejścia na nową stabilną gałąź Tor 0.4.1, a także zaktualizowano rozszerzenie NoScript 11.0.3. W Tor Browser dla Androida dodano wsparcie dla architektury Aarch64 (arm64-v8a).

Wydanie jest zsynchronizowane z bazą kodową Firefox 60.9.0 ESR, w której usunięto 10 luk, z których dwie problemy, skatalogowane pod CVE-2019-11740, mogą potencjalnie prowadzić do zdalnego wykonywania kodu przez osoby trzecie. Jeszcze dwie problemy (CVE-2019-9812) pozwalają obejść izolację sandboxu poprzez manipulację z Firefox Sync. Tor Browser 8.5.5 będzie ostatnim wydaniem serii Tor Browser 8.5, a w październiku na podstawie nowej gałęzi ESR Firefox 68 zostanie przygotowane wydanie Tor Browser 9.0.

Źródło: opennet.ru

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster