Pe 6 februarie 2025, echipa de dezvoltare Tails a anunțat lansarea unei noi versiuni a distribuției sale orientate pe confidențialitate, Tails 6.12. Această versiune a corectat vulnerabilități critice de securitate și a adăugat noi actualizări funcționale.
Reamintim că distribuția este bazată pe Debian GNU/Linux, destinată instalării pe un stick USB, include instrumente pentru asigurarea securității digitale și este orientată pe protecția împotriva supravegherii și cenzurii, asigurând confidențialitatea și anonimatul.
Principalele corecturi de securitate
În timpul unui audit extern de securitate efectuat de compania Radically Open Security, au fost descoperite mai multe vulnerabilități. Cele mai semnificative dintre acestea sunt:
- Prevenirea monitorizării conexiunilor Tor: În versiunile anterioare (până la Tails 6.11), vulnerabilitățile din Onion Circuits și wrapperul Tor Browser ar fi putut permite unui atacator, deja ce a obținut controlul asupra aplicației, să monitorizeze sau să modifice conexiunile Tor, ceea ce ar fi putut conduce la de-anonimizarea utilizatorilor. Dezvoltatorii Tails subliniază că nu există dovezi că aceste vulnerabilități au fost utilizate în atacuri reale.
- Îmbunătățirea securității stocării persistente: O altă vulnerabilitate permitea atacatorilor, deja controlați aplicația, să modifice setările stocării persistente. Acest patch asigură o protecție mai robustă a datelor utilizatorilor chiar și în cazul unui atac.
Alte modificări
Pe lângă eliminarea vulnerabilităților, Tails 6.12 include alte corecturi și actualizări pentru a îmbunătăți experiența utilizatorului și a optimiza funcționarea sistemului:
- Mesaj de eroare la criptarea stocării persistente: În cazul unei tentative nereușite de actualizare a criptării la LUKS2, utilizatorii primesc o notificare, ceea ce minimizează confuzia.
- Mod izolat pentru codul Python: Tails continuă să ruleze codul său Python într-un mod izolat, reducând riscurile executării scripturilor dăunătoare.
- Simplificarea instrucțiunilor de depanare: Dezvoltatorii au simplificat instrucțiunile pentru cazurile în care actualizarea automată eșuează, făcându-le mai puțin înfricoșătoare și mai ușor de înțeles.
- Corectarea blocării ecranului de bun venit: Activarea stocării persistente nu mai cauzează blocarea ecranului de bun venit.
- Sincronizare îmbunătățită a timpului: Reporniți Tor acum asigură o sincronizare a timpului mai fiabilă, reducând problemele de conectare.
- Buton nou pentru verificarea actualizărilor: În utilitarul „Despre Tails” a fost adăugat un buton pentru a verifica disponibilitatea actualizărilor.
- Acces rapid la terminal: Acum utilizatorii pot deschide o fereastră de terminal apăsând „Ctrl+Alt+T”.
- Actualizări ale aplicațiilor: Tails vine cu versiuni actualizate ale Tor Browser 14.0.5 și Thunderbird 128.6, care conțin cele mai recente îmbunătățiri de securitate și performanță.
Instalare și actualizare
Utilizatorii care lucrează deja cu Tails 6.0 sau versiuni ulterioare se pot actualiza automat la versiunea 6.12. Dacă actualizarea automată eșuează, este recomandat să efectuați actualizarea manual.
Pentru utilizatorii noi sau cei care doresc să efectueze o instalare curată fără a păstra un depozit permanent, sunt disponibile instrucțiuni de instalare pentru Linux, precum și pentru Windows și macOS.
Sursa: linux.org.ru
