Została przedstawiona wersja specjalizowanej dystrybucji Tails 6.12 (The Amnesic Incognito Live System), rozwijanej w ramach projektu Tor. Dystrybucja oparta jest na bazie pakietów Debian 12, dostarczana z pulpitem GNOME 43 i przeznaczona do anonimowego dostępu do internetu z wykorzystaniem narzędzi Tor. Wszystkie połączenia, z wyjątkiem ruchu przez sieć Tor, są domyślnie blokowane przez filtr pakietów. Do przechowywania danych użytkowników w trybie zachowania danych między uruchomieniami stosowane jest szyfrowanie. Przygotowano obraz ISO, który może działać w trybie Live, o rozmiarze 1 GB.
W nowej wersji usunięto trzy luk bezpieczeństwa, zidentyfikowane podczas zewnętrznego audytu. Dwa z problemów dotyczą poszczególnych aplikacji i mogą prowadzić do deanonimizacji oraz śledzenia aktywności użytkownika. Jeszcze jeden problem umożliwia zmianę ustawień stałego magazynu. Aby wykorzystać te luki, atakujący musi uzyskać dostęp do lokalnego środowiska, na przykład wykorzystując niezałatane luki w jednej z aplikacji.
Wśród zmian niezwiązanych z bezpieczeństwem:
- W aplikacji Informacje dodano przycisk do sprawdzania dostępności aktualizacji.
- Dodano kombinację klawiszy Ctrl+Alt+T do otwierania emulatora terminala.
- Zaktualizowano wersje Tor Browser 14.0.5 oraz Thunderbird 128.6.0esr.
- Zapewniono uruchamianie kodu w języku Python w trybie izolowanym.
- Wykluczono zawieszenie ekranu powitalnego logowania podczas aktywacji stałego magazynu.
- Zwiększono niezawodność synchronizacji czasu po ponownym uruchomieniu Tor.
Źródło: opennet.ru
