Tails 6.12: biztonsági frissítések az anonim operációs rendszerben

Segítséget kaptál? Szívesen töltöd itt az idődet? Visszajársz hozzánk? Támogasd a munkákat: Ko-fi és Paypal!

kami911 képe

A Tails projekt bejelentette a Tails 6.12 kiadását, amely a Debian GNU/Linux alapú, hordozható operációs rendszer legújabb verziója. A Tails elsősorban az anonimitás, adatvédelem és cenzúra elleni védelem biztosítására készült, különösen a Tor-hálózat segítségével.

Kritikus biztonsági hibák javítása

A Tails 6.12 megjelenése alig egy hónappal követi a Tails 6.11 kiadását, és több súlyos biztonsági rést orvosol, amelyeket a Radically Open Security nevű nonprofit kiberbiztonsági cég kutatói fedeztek fel és hoztak nyilvánosságra. Ezek a sérülékenységek a Tails 6.11 és korábbi verzióit érintik, és lehetővé tehetik egy támadó számára, hogy megfigyelje a Tor hálózati kapcsolatokat (Tor circuits) vagy módosítsa a Tartós tárhely (Persistent Storage) beállításait.

A Tor Project szerint ezek a sérülékenységek kizárólag egy nagyon erős támadó által használhatók ki, aki már sikeresen kihasznált egy másik sérülékenységet, hogy átvegye az irányítást egy alkalmazás felett a Tails rendszerben.

A hivatalos bejelentés szerint:

"A Tails 6.11 vagy korábbi verzióiban egy olyan támadó, aki már átvette az irányítást egy alkalmazás felett, kihasználhatja az Onion Circuits és a Tor Browser csomagkezelőjének sebezhetőségeit, ami anonimitásvesztéshez vezethet."

Új funkciók és frissítések

A Tails 6.12 nemcsak a biztonsági hibák kijavítását hozza, hanem néhány hasznos új funkcióval is bővült:

  • Rendszerfrissítés ellenőrzése – Az "About Tails" (A Tails névjegye) párbeszédablak mostantól egy új gombot tartalmaz, amellyel ellenőrizhető, hogy elérhető-e frissítés a rendszerhez.
  • Gyorsbillentyű a Terminálhoz – Az új Ctrl+Alt+T billentyűparancs segítségével egyszerűen megnyitható a terminál, így a haladó felhasználók gyorsabban dolgozhatnak.
  • Frissített Tor Browser – Az anonim böngésző (Tor Browser) verziója 14.0.5-re frissült, amely stabilabb és biztonságosabb böngészési élményt biztosít.
  • Mozilla Thunderbird frissítés – A beépített e-mail kliens, a Mozilla Thunderbird, 128.6.0 ESR verzióra lett frissítve, amely jobb teljesítményt és biztonsági javításokat hoz.

Javított hibák és stabilitás

A Tails 6.12 számos korábbi hibát is orvosol, hogy a rendszer megbízhatóbb és stabilabb legyen:

  • Python kódok izolációja – Az összes Python alapú rendszerkomponens elkülönített módban fut, csökkentve ezzel a lehetséges támadási felületeket.
  • Üdvözlőképernyő lefagyásának javítása – A Tartós tárhely aktiválásakor tapasztalt lefagyási problémát sikerült kiküszöbölni.
  • Pontosabb időszinkronizáció – A Tor újraindítása után a rendszer pontosabban szinkronizálja az időt, ami megbízhatóbb működést eredményez.
  • Egyszerűbb hibaelhárítás – Amennyiben az automatikus frissítés sikertelen, a hibaelhárítási lépések egyszerűbbé és érthetőbbé váltak.
  • Titkosítási hibaüzenetek megjelenítése – Ha a Tartós tárhely titkosításának frissítése LUKS2-re meghiúsul, a rendszer egyértelmű hibaüzenetet jelenít meg, hogy a felhasználók tudják, mi a teendő.

Letöltés és frissítés

A Tails 6.12 már elérhető a hivatalos weboldalon, és letölthető élő (Live) ISO-képfájlként vagy USB telepítőként azok számára, akik a rendszert egy USB meghajtóról kívánják futtatni.

Frissítési útmutató

A már meglévő Tails-felhasználók egyszerűen frissíthetik rendszerüket a következő parancsok futtatásával a terminálban:

  1. Manuális frissítés: Azoknak, akik gyakran használják a Tails rendszert január 9. óta, javasolt a manuális frissítés elvégzése.
  2. Automatikus frissítés: Akik már beállították az automatikus frissítést, várhatnak a rendszer értesítésére.
  3. Terminál parancsok:
    sudo apt update && sudo apt full-upgrade

A technikai részletek és a változtatások teljes listája iránt érdeklődők a kiadási közleményben, vagy a teljes változásnaplóban olvashatnak .