Ukukhishwa kwe-Tails 4.8 kanye ne-Tor Browser 9.5.1 ukusatshalaliswa

Kwakhiwe ukukhishwa kokusabalalisa okukhethekile Imisila 4.8 (I-Amnesic Incognito Live System), esekelwe kusisekelo sephakheji le-Debian futhi yakhelwe ukunikeza ukufinyelela okungaziwa kunethiwekhi. Ukuphuma okungaziwa ku-Tails kunikezwa uhlelo lwe-Tor. Konke ukuxhumana, ngaphandle kwethrafikhi ngenethiwekhi ye-Tor, kuvinjwa ngokuzenzakalela isihlungi sephakethe. Ukubethela kusetshenziselwa ukugcina idatha yomsebenzisi ekulondolozeni idatha yomsebenzisi phakathi kwemodi yokuqalisa. Ilungele ukulandwa iso isithombe, ekwazi ukusebenza ngemodi ebukhoma, usayizi ongu-1 GB.

В новом выпуске Tails по умолчанию запрещён запуск браузера Unsafe Browser, допускающего прямое подключение в обход Tor, который используется для подключения через captive-порталы публичных беспроводных сетей. Так как необдуманное использование Unsafe Browser angaba nesandla деанонимизации пользователя (например, после эксплуатации уязвимости в Thunderbird атакующий может запустить Unsafe Browser и раскрыть реальный IP), по умолчанию в дистрибутиве теперь разрешён только Tor Browser, а для использования Unsafe Browser требуется установка специальной опции в настройках.

В Tails 4.8 также значительное переработан экран приветствия входа в систему (Welcome Screen), в котором обеспечено сохранение настроек между перезапусками. Указанная возможность пока ограничена настройкой для разрешения запуска Unsafe Browser, но в следующем выпуске появятся и другие опции. Kubuyekeziwe версии ядра Linux 5.6, Tor Browser 9.5.1, Thunderbird 68.8.0, gnutls 3.6.7-4, tor 0.4.3.5, intel-microcode 3.20200609.2, LibreOffice 6.1.5-3.

Ngasikhathi sinye khululiwe inguqulo entsha ye-Tor Browser 9.5.1, egxile ekuqinisekiseni ukungaziwa, ukuphepha kanye nobumfihlo. Ukukhishwa kuvumelana ne-Firefox 68.10.0 ESR codebase, okuyinto kuqedwe несколько уязвимостей, детали по которым до сих пор остаются нераскрытыми. Дополнение NoScript обновлено до выпуска 11.0.32.

Source: opennet.ru