9 января 2025 года состоялся выпуск специализированного дистрибутива Tails 6.11, ориентированного на конфиденциальность, основанного на пакетной базе Debian 12, поставляемого с рабочим столом GNOME 43 и предназначенного для анонимного выхода в сеть. Выпуск Tails 6.0 состоялся в феврале 2023 года.
Tails — продолжение развития ОС Incognito. Релиз первого дистрибутива проекта состоялся в июне 2009 года. В Tails все исходящие соединения обеспечиваются системой Tor, а все неанонимные блокируются.
Система Tails предназначена для загрузки с LiveCD или LiveUSB и не оставляет следов на ПК, где использовалась. Для хранения пользовательских данных в проекте применяется шифрование. Для загрузки доступен ISO‑образ дистрибутива Tails размером 1 ГБ.
В версии Tails 6.11 обновлены Tor Browser 14.0.4 и почтовый клиент Thunderbird 128.6.0. Из bitcoin‑клиента Electrum удалён код для поддержки аппаратных кошельков (кошельки Trezor перестали поддерживаться в Debian 10). В текстовом редакторе GNOME Text Editor отключено повторное открытие последнего файла.
Также в новой версии Tails устранены уязвимости, выявленные в ходе внешнего аудита безопасности (для эксплуатации данных уязвимостей атакующий должен получить доступ к локальному окружению, например, эксплуатировав доступную уязвимость в одном из приложений):
уязвимость в Tails Upgrader, которая может использоваться для установки модифицированного обновления дистрибутива и получения постоянного контроля над системой.
проблемы с отдельными приложениями, которые могут привести к деанонимизации и отслеживанию активности пользователя: через приложение Onion Circuits можно получить сведения о цепочках подключения в Tor, через Unsafe Browser можно подключиться к сайтам в обход Tor, через Tor Browser можно отслеживать действия пользователя в браузере, через Tor Connection можно перенастроить соединение.
проблема, связанная с возможностью изменения настроек постоянного хранилища.
Источник новости: habr.com
