Представлен релиз специализированного дистрибутива Tails 6.12 (The Amnesic Incognito Live System), развиваемого в составе проекта Tor. Дистрибутив основан на пакетной базе Debian 12, поставляется с рабочим столом GNOME 43 и предназначен для анонимного выхода в сеть при помощи инструментария Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1 ГБ.
В новой версии устранены три уязвимости, выявленные в ходе внешнего аудита безопасности. Две проблемы затрагивают отдельные приложения и могут привести к деанонимизации и отслеживанию активности пользователя. Ещё одна проблема позволяет изменить настройки постоянного хранилища. Для эксплуатации данных уязвимостей атакующий должен получить доступ к локальному окружению, например, эксплуатировав неисправленную уязвимость в одном из приложений.
Среди не связанных с безопасностью изменений:
В приложение About добавлена кнопка для проверки наличия обновлений.
Добавлена комбинация клавиш Ctrl+Alt+T для открытия эмулятора терминала.
Обновлены версии Tor Browser 14.0.5 и Thunderbird 128.6.0esr.
Обеспечен запуск кода на языке Python в изолированном режиме.
Исключено зависание экрана приветствия входа в систему в процессе активации постоянного хранилища.
Повышена надёжность синхронизации времени при перезапуске Tor.
Источник: https://www.opennet.ru/opennews/art.shtml?num=62682
