Apresentamos o lançamento da distribuição especializada Tails 6.12 (The Amnesic Incognito Live System), desenvolvida dentro do projeto Tor. A distribuição é baseada no Debian 12, vem com o ambiente de desktop GNOME 43 e destina-se a saídas anônimas na rede utilizando as ferramentas Tor. Todas as conexões, exceto o tráfego pela rede Tor, são bloqueadas por padrão pelo filtro de pacotes. Para armazenar dados do usuário em modo persistente, é utilizada criptografia. Uma imagem iso está preparada para funcionar no modo Live, com tamanho de 1 GB.
Na nova versão, foram corrigidas três vulnerabilidades identificadas em auditorias de segurança externas. Dois problemas afetam aplicativos específicos e podem levar à desanonimização e rastreamento da atividade do usuário. Outro problema permite a modificação das configurações de armazenamento permanente. Para explorar essas vulnerabilidades, um invasor deve obter acesso ao ambiente local, por exemplo, explorando uma vulnerabilidade não corrigida em um dos aplicativos.
Entre as mudanças não relacionadas à segurança:
- Adicionada uma opção no aplicativo Sobre para verificar a disponibilidade de atualizações.
- Adicionada a combinação de teclas Ctrl+Alt+T para abrir o emulador de terminal.
- Atualizadas as versões do Tor Browser 14.0.5 e Thunderbird 128.6.0esr.
- Garantido o lançamento de código em Python em modo isolado.
- Eliminado o congelamento na tela de boas-vindas durante a ativação do armazenamento permanente.
- Aumentada a confiabilidade da sincronização de tempo durante a reinicialização do Tor.
Fonte: opennet.ru
