Lançamento da distribuição Tails 4.6 e Tor Browser 9.0.10

Formado lançamento de uma distribuição especializada Tails 4.6 (The Amnesic Incognito Live System), baseado na base de pacotes Debian e projetado para garantir acesso anônimo à internet. O acesso anônimo no Tails é garantido pelo sistema Tor. Todas as conexões, exceto o tráfego pela rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Para armazenar dados do usuário no modo de persistência entre inicializações, a criptografia é aplicada. Para o download está preparado imagem ISO, capaz de funcionar no modo Live, com tamanho de 1 GB.

Na nova versão do Tails, baseada em libu2f-udev, foi implementado suporte para autenticação universal de dois fatores (U2F) usando chaves USB. O menu foi atualizado com aplicativos recomendados, incluindo um configurador de partição de disco permanente, instalador, documentação e uma ferramenta para enviar notificações sobre problemas. O emulador de terminal foi removido da lista. Atualizados versões do Tor Browser 9.0.10, Thunderbird 68.7.0, Git 1:2.11, Node.js 10.19.0, OpenLDAP 2.4.47, OpenSSL 1.1.1d, ReportLab 3.5.13, WebKitGTK 2.26.4.

Ao mesmo tempo lançada nova versão do navegador Tor Browser 9.0.10, focado em anonimato, segurança e privacidade. O lançamento está sincronizado com a base de código do Firefox 68.8.0 ESR, que inclui foram corrigidas 14 vulnerabilidades, das quais 10 (CVE-2020-12387, CVE-2020-12388 e 8 sob CVE-2020-12395) são marcadas como críticas e potencialmente capazes de levar à execução de código malicioso ao abrir páginas especialmente formatadas. O complemento NoScript foi atualizado para a versão 11.0.25, e a biblioteca openssl para a versão 1.1.1g, corrigindo no aplicativo para Windows, que permitia ao usuário elevar seus privilégios no sistema para administrador (a vulnerabilidade foi causada pela interação inadequada entre o cliente GUI sem privilégios e o serviço de sistema)., que afeta o TLS 1.3.

Fonte: opennet.ru