Utgivningen av distributionsversionen Tails 6.11 med åtgärder av problem som identifierats i säkerhetsrevisionen

En specialiserad distribution av Tails 6.11 (The Amnesic Incognito Live System) har släppts, som utvecklas inom ramen för Tor-projektet. Distributionen baseras på Debian 12-paketbasen, levereras med skrivbordet GNOME 43 och är avsedd för anonym åtkomst till nätet med hjälp av Tor-verktyg. All trafik, förutom den som går genom Tor-nätverket, blockeras som standard av en paketfilter. För att lagra användardata i läget för att spara användardata mellan startningar används kryptering. En ISO-bild har förberetts för nedladdning, som kan köras i Live-läge, med en storlek på 1 GB.

I den nya versionen har sårbarheter som upptäckts under en extern säkerhetsgranskning åtgärdats. För att utnyttja dessa sårbarheter måste en angripare få tillgång till den lokala miljön, till exempel genom att utnyttja en icke åtgärdad sårbarhet i en av applikationerna.

• En sårbarhet i Tails Upgrader, som kan användas för att installera en modifierad uppdatering av distributionen och få ständig kontroll över systemet.
• Problem med vissa applikationer som kan leda till de-anonymisering och spårning av användaraktivitet: genom applikationen Onion Circuits kan information om anslutningskedjor i Tor erhållas, via Unsafe Browser kan man ansluta till webbplatser utanför Tor, genom Tor Browser kan användarens åtgärder i webbläsaren spåras, och genom Tor Connection kan anslutningen konfigureras om.
• Ett problem relaterat till möjligheten att ändra inställningarna för permanent lagring.

Bland de icke-säkerhetsrelaterade ändringarna:

• Versionerna av Tor Browser 14.0.4 och e-postklienten Thunderbird 128.5.0 har uppdaterats.
• Koden för att stödja hårdvaruplånböcker har tagits bort från bitcoin-klienten Electrum (Trezor-plånböcker slutar stödjas i Debian 10).
• Funktionen för att automatiskt öppna senaste filen har stängts av i textredigeraren GNOME Text Editor.
• I menyn kopplad till statusikonen har en länk lagts till applikationen för att upprätta en koppling via Tor (Tor Connection).
• Defekter på USB-lagringsenheter som leder till fel vid arbete med permanent lagring (Persistent Storage) eller vid systemuppdateringar kan nu identifieras. Varning om sådana fel ges i förväg, till exempel när de upptäcks innan den permanenta lagringen kopplas in.
  
  Källa: opennet.ru