Состоялся релиз дистрибутива Tails 6.12, ориентированного на максимальную конфиденциальность

Выпуск Tails 6.12 приурочен к итогам внешнего аудита безопасности дистрибутива компанией Radiically Open Security. Результатом стало выявление неожиданных проблем с уязвимостью, из-за которых злоумышленники могли получить контроля над приложениями внутри окружения Tails.

Поэтому, если вы используете этот дистрибутив, рекомендуется обновиться как можно быстрее. Для вариантов Tails, установленных на USB-носители или отдельные SSD или HDD, обновление будет произведено автоматически. Если же Tails используется на DVD-диске, то необходимо скачать новую версию образа и подготовить загрузочный диск начисто. Обновлённые инструменты для создания загрузочных DVD и USB-носителей с дистрибутивом Tails также доступны на официальном сайте проекта.

Важные исправления безопасности

• Предотвращение возможности отслеживания Tor-соединений злоумышленником. В Tails 6.11 и более ранних версиях злоумышленник, уже получивший контроль над приложением в Tails, мог эксплуатировать уязвимости в Onion Circuits и оболочке Tor Browser, что потенциально могло привести к раскрытию пользовательских данных и даже личности пользователя.
• Предотвращение изменения настроек Persistent Storage злоумышленником.

Изменения и обновления

• Добавлена кнопка для проверки обновлений в утилите About Tails.
• Добавлено сочетание клавиш Ctrl+Alt+T для открытия терминала.
• Браузер Tor Browser обновлён до версии 14.0.5.
• Почтовый клиент Thunderbird обновлён до версии 128.6.0esr.

Общие исправления

• Обеспечена изоляция выполнения всего Python-кода.
• Упрощены инструкции по устранению неполадок при сбое автоматического обновления.
• Исправлено зависание экрана приветствия при активации Persistent Storage.
• Синхронизация времени при перезапуске Tor теперь работает стабильнее.
• Добавлен вывод сообщения об ошибке при неудачном обновлении шифрования Persistent Storage до LUKS2.

Полный список изменений Tails 6.12 доступен в блоге разработчиков. Если хотите изучить ещё более детальную информацию об обновлении, то сделать это можно в коммите официального репозитория Tails.