Em 6 de fevereiro de 2025, a equipe de desenvolvedores do Tails anunciou o lançamento de uma nova versão de sua distribuição voltada para a privacidade, o Tails 6.12. Esta versão corrigiu vulnerabilidades críticas de segurança e adicionou novas atualizações funcionais.
Recordamos que a distribuição é baseada no Debian GNU/Linux, destinada a ser instalada em um pen drive, inclui ferramentas para garantir a segurança digital e é focada na proteção contra vigilância e censura, garantindo privacidade e anonimato.
Principais correções de segurança.
Durante uma auditoria externa de segurança, realizada pela empresa Radically Open Security, várias vulnerabilidades foram descobertas. As mais significativas delas:
- Prevenção da monitorização de conexões Tor.: Em versões anteriores (até o Tails 6.11), vulnerabilidades em Onion Circuits e na camada do Tor Browser poderiam permitir que um invasor, já no controle do aplicativo, monitorasse ou alterasse conexões Tor, o que poderia levar à desanonimização de usuários. Os desenvolvedores do Tails enfatizam que não há evidências de que essas vulnerabilidades tenham sido utilizadas em ataques reais.
- Aprimoramento da segurança do armazenamento persistente.: Outra vulnerabilidade permitia que invasores, já no controle do aplicativo, alterssem as configurações do armazenamento persistente. Este patch oferece proteção mais robusta dos dados dos usuários, mesmo em caso de invasão.
Outras alterações
Além da correção de vulnerabilidades, o Tails 6.12 inclui outras correções e atualizações para melhorar a experiência do usuário e otimizar o funcionamento do sistema:
- Mensagem de erro ao criptografar o armazenamento persistente.: Ao falhar na atualização da criptografia para LUKS2, os usuários recebem uma notificação, minimizando confusões.
- Modo isolado para código Python.: O Tails continua a executar seu código Python em modo isolado, reduzindo os riscos de execução de scripts maliciosos.
- Simplificação das instruções de solução de problemas.: Os desenvolvedores simplificaram as instruções para casos em que a atualização automática falha, tornando-as menos intimidadoras e mais compreensíveis.
- Correção do travamento da tela de boas-vindas.: A ativação do armazenamento persistente não causa mais travamentos na tela de boas-vindas.
- Sincronização de tempo aprimorada: O reinício do Tor agora proporciona uma sincronização de tempo mais confiável, reduzindo problemas de conexão.
- Novo botão para verificar atualizações: Uma nova opção foi adicionada à ferramenta 'Sobre o Tails' para checar a disponibilidade de novas atualizações.
- Acesso rápido ao terminal: Agora os usuários podem abrir a janela do terminal pressionando 'Ctrl+Alt+T'.
- Atualizações de aplicativos: O Tails inclui versões atualizadas do Tor Browser 14.0.5 e Thunderbird 128.6, que contêm as mais recentes melhorias de segurança e desempenho.
Instalação e atualização
Usuários que já estão usando o Tails 6.0 ou versões mais recentes podem atualizar automaticamente para a versão 6.12. Se a atualização automática falhar, recomenda-se realizar uma atualização manual.
Para novos usuários ou aqueles que desejam realizar uma instalação limpa sem armazenamento permanente, estão disponíveis instruções de instalação para Linux, bem como para Windows e macOS.
Fonte: linux.org.ru
