6 lutego 2025 roku zespół deweloperów Tails ogłosił wydanie nowej wersji swojego dystrybucji skupiającej się na prywatności, Tails 6.12. W tej wersji naprawiono krytyczne luki w zabezpieczeniach i dodano nowe funkcjonalne aktualizacje.
Przypomnijmy, że dystrybucja oparta jest na Debianie GNU/Linux, przeznaczona do zainstalowania na pendrive, zawiera narzędzia do zapewnienia bezpieczeństwa cyfrowego oraz jest zorientowana na ochronę przed inwigilacją i cenzurą, zapewniając prywatność i anonimowość.
Główne poprawki zabezpieczeń
Podczas zewnętrznego audytu bezpieczeństwa, przeprowadzonego przez firmę Radically Open Security, odkryto kilka luk. Najważniejsze z nich:
- Zapobieganie monitorowaniu połączeń Tor: W poprzednich wersjach (do Tails 6.11) luki w Onion Circuits i warstwie Tor Browser mogły pozwolić napastnikowi, który już przejął kontrolę nad aplikacją, na monitorowanie lub modyfikowanie połączeń Tor, co mogło prowadzić do deanonimizacji użytkowników. Deweloperzy Tails podkreślają, że nie ma dowodów na to, że te luki były wykorzystywane w rzeczywistych atakach.
- Ulepszenie zabezpieczeń stałego magazynu: Kolejna luka pozwalała napastnikom, którzy już kontrolowali aplikację, na modyfikację ustawień stałego magazynu. Ta poprawka zapewnia lepsze zabezpieczenie danych użytkowników nawet w przypadku włamania.
Inne zmiany
Oprócz usunięcia luk, Tails 6.12 zawiera inne poprawki i aktualizacje mające na celu poprawę doświadczeń użytkowników i optymalizację działania systemu:
- Komunikat o błędzie przy szyfrowaniu stałego magazynu: Przy nieudanej próbie aktualizacji szyfrowania do LUKS2 użytkownicy dostają powiadomienie, co minimalizuje zamieszanie.
- Izolowany tryb dla kodu Python: Tails wciąż wykonuje swój kod Python w izolowanym trybie, zmniejszając ryzyko wykonania złośliwych skryptów.
- Uproszczenie instrukcji dotyczących rozwiązywania problemów: Deweloperzy uprościli instrukcje dotyczące przypadków, gdy automatyczna aktualizacja się nie powiedzie, czyniąc je mniej przerażającymi i bardziej zrozumiałymi.
- Naprawa zawieszania ekranu powitalnego: Aktywacja stałego magazynu już nie powoduje zawieszania ekranu powitalnego.
- Ulepszona synchronizacja czasu: Restartowanie Tora teraz zapewnia bardziej niezawodną synchronizację czasu, zmniejszając problemy z połączeniem.
- Nowy przycisk do sprawdzania aktualizacji: W narzędziu „O Tails” dodano przycisk do sprawdzania dostępności nowych aktualizacji.
- Szybki dostęp do terminala: Użytkownicy mogą teraz otworzyć okno terminala, naciskając „Ctrl+Alt+T”.
- Aktualizacje aplikacji: Tails zawiera zaktualizowane wersje Tor Browser 14.0.5 i Thunderbird 128.6, które zawierają najnowsze poprawki dotyczące bezpieczeństwa i wydajności.
Instalacja i aktualizacja
Użytkownicy, którzy już korzystają z Tails 6.0 lub nowszych wersji, mogą automatycznie zaktualizować się do wersji 6.12. W przypadku niepowodzenia aktualizacji automatycznej zaleca się przeprowadzenie aktualizacji ręcznej.
Dla nowych użytkowników lub tych, którzy chcą przeprowadzić czystą instalację bez zachowywania stałego pamięci, dostępne są instrukcje instalacji dla Linux, a także dla Windows i macOS.
Źródło: linux.org.ru
