Bol spustený špecializovaný distribučný balík Tails 6.12 (The Amnesic Incognito Live System), ktorý sa vyvíja v rámci projektu Tor. Distribúcia je založená na balíkovej báze Debian 12, dodáva sa s pracovnou plochou GNOME 43 a je určená pre anonymný prístup na internet pomocou nástrojov Tor. Všetky pripojenia, okrem prevádzky cez sieť Tor, sú predvolene blokované paketovým filtrom. Na uchovávanie používateľských údajov v režime uchovávania údajov medzi spusteniami sa používa šifrovanie. Na stiahnutie je pripravený iso-obraz, schopný fungovať v Live-režime, s veľkosťou 1 GB.
V novej verzii boli odstránené tri zraniteľnosti zistené počas externého auditu bezpečnosti. Dve problémy sa týkajú samostatných aplikácií a môžu viesť k deanonimizácii a sledovaniu aktivity používateľa. Ďalší problém umožňuje zmenu nastavení stálych úložísk. Na zneužitie týchto zraniteľností musí útočník získať prístup k miestnemu prostrediu, napríklad zneužitím neopravenej zraniteľnosti v jednej z aplikácií.
Medzi nezávislými zmenami nesúvisiacimi so zabezpečením:
- Do aplikácie O aplikácii bola pridaná tlačidlo na kontrolu dostupnosti aktualizácií.
- Bola pridaná kombinácia klávesov Ctrl+Alt+T na otvorenie emulátora terminálu.
- Aktualizované verzie Tor Browser 14.0.5 a Thunderbird 128.6.0esr.
- Zabezpečené spúšťanie kódu v jazyku Python v izolovanom režime.
- Vylúčené zamrzanie obrazovky prihlasovania pri aktivácii stálych úložísk.
- Zvýšená spoľahlivosť synchronizácie času pri reštarte Tor.
Zdroj: opennet.ru
