LINUX.ORG.RU

Tails 0.23

 , , ,


1

3

Состоялась и доступна для загрузки обновлённая версия Tails 0.23 — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет. Этот выпуск направлен на закрытие выявленных уязвимостей.

Обновления безопасности:

  • Браузер Iceweasel обновлен до версии 24.4.0esr-0+tails1~bpo60+1 (Firefox 24.4.0esr + патчи Iceweasel + патчи проекта Torbrowser).

Новые возможности:

  • Для сетевых интерфейсов включен по умолчанию MAC-спуфинг. Отключается через Tails Greeter;
  • Переработан способ подключения к сети Tor с использованием мостов, прокси и брандмауэров. Данная опция находится в Tails Greeter, она пришла на смену устаревшей опции «bridge mode».

Исправлены ошибки:

  • Некоторые программы больше не падают при отключении сохранения данных;
  • Клиент обмена сообщениями Pidgin обновлен до версии 2.10.9, в которой устранены регрессии, появившиеся в 2.10.8;
  • Добавлена небольшая задержка между полным запуском Tor и проверкой обновлений, чтобы иметь гарантированную уверенность в том, что данная проверка будет осуществлена через зашифрованное соединение;
  • Отключен драйвер Intel Management Engine Interface, поскольку он мог являться угрозой безопасности, а также вызывал различные ошибки (например, перезагрузку системы, вместо выбранного пользователем завершения работы);
  • Добавлен ярлык для просмотра документации Tails. Теперь документация доступна в режиме Windows Camouflage;
  • Из Pidgin удалена потерявшая актуальность учётная запись wikileaks.de.

Мелкие улучшения:

  • Tor обновлен до версии 0.2.4.21-1~d60.squeeze+1;
  • obfsproxy обновлен до версии 0.2.6-2~~squeeze+1;
  • I2P обновлен до версии 0.9.11-1deb6u1;
  • Вместо ядра 686-pae используется 64-битное ядро. Это первый шаг к поддержке загрузки на системах с UEFI;
  • В дистрибутив добавлена утилита Monkeysign (но еще не доведена до рабочего состояния);
  • Отключён автологин в текстовых консолях, эта возможность не использовалась уже долгие годы;
  • Прекращена локализация текстовых консолей: во-первых, она не работает в Wheezy, во вторых, пользователи могут прибегнуть к помощи loadkeys, в третьих, это позволило избавиться от запуска setupcon с правами суперпользователя;
  • Добавлена возможность запускать IBus вручную;
  • Вновь появилась возможность менять личину Tor Browser, используя фильтрующий прокси перед ControlPort, что позволяет избежать передачи полного контроля над Tor в руки пользователя;
  • Улучшено инкрементальное обновление:
    • убран лаунчер Tails Upgrader, чтобы не смущать пользователей;
    • небольшие изменения, связанные с sudo credentials;
    • скрыта различная отладочная информация;
    • в сообщения об ошибках WhisperBack включен ~/.xsession-errors, что позволяет получать сообщения об ошибках Tails Upgrader и отладочную информацию;
    • более точные сообщения о причинах недоступности инкрементального обновления;
    • исправления пользовательского интерфейса и локализации;
  • Из браузера удалено расширение Cookie Monster;
  • В браузер добавлена закладка на tor.stackexchange.com;
  • Из Pidgin удален установленный по умолчанию канал #tor. Туда с вопросами приходило чересчур много пользователей, не сообщавших, что они используют Tails, из-за чего тех.поддержка превратилась в ад;
  • Используется большая часть файла mozconfig из проекта TorBrowser;
  • Импортирован список центров сертификации из iceweasel 24.3.0esr-1;
  • В Tails Greeter появился доступ к соответствующей документации;
  • В Tails Greeter скрыто предупреждение о несоответствии паролей, когда пользователь вносил изменения в строку с паролем;
  • Улучшения в Persistent Volume Assistant:
    • установщик переименован в Tails Installer;
    • оптимизирована высота окна;
    • пути к устройствам отображаются в более понятном пользователю виде.

>>> Подробности

anonymous

Проверено: Shaman007 ()

Ура! Полезная штучка, всегда держу на всякий на флешке.

sT331h0rs3 ★★★★★ ()

Из Pidgin удален установленный по умолчанию канал #tor. Туда с вопросами приходило чересчур много пользователей, не сообщавших, что они используют Tails, из-за чего тех.поддержка превратилась в ад;

Все 0.5 пользователя приходили?

cipher ★★★★★ ()
Ответ на: комментарий от travka

А как еще на блэк маркет заходить?

anonymous ()

Некоторые программы больше не падают при отключении сохранения данных;

Автор так тонко шутит?

AleXP ()

Добавлена небольшая задержка между полным запуском Tor и проверкой обновлений, чтобы иметь гарантированную уверенность в том, что данная проверка будет осуществлена через зашифрованное соединение;

Им никто не пробовал рассказать, что такая борьба с рейс кондишенами не работает?

telepat ()

Из браузера удалено расширение Cookie Monster;

Это еще почему?

anonymous ()

убран лаунчер Tails Upgrader, чтобы не смущать пользователей;

ггг, не могу представить сценарий, в котором лончер смущает пользователя :)

dbzix ()

и автор новости - анонимус ;)

W ★★★★★ ()

в режиме Windows Camouflage

Звучит-то по-военному. Мол, все серьезно. Задачи взрослые, так что вертели мы копирайты и прочие инфантильности.

anonimyz

И делают эту хрень ЦРУ

А что, вполне возможно. Достаточно логичный способ преодолевания средств защиты, с высокой рентабельностью, — предоложить «защиту» собственного производства. Поставим себя на место ЦРУ, к примеру. Даже если таких массово производимых троянцев, заточенных под конкретную ЦА, не существовало, их следовало бы создать, учитывая что потенциально-опасные элементы самоидентифицировались бы с ее помощью.

Если бы мне понадобилась маскировка, я бы для начала стремился скрыть факт, что стремлюсь к маскировке. А выбор узкозаточенного дистра это как раз случай «выдающей маскировки». Напоминает тот случай, когда студент использовал тор, чтобы сообщить о бомбе на экзаменах. Между тем, тором в его общаге пользовалось ограниченное число людей, поэтому его вычислили практически мгновенно.

С точки зрения мотивации он однозначно себя выдал как студент. Террористы же не взрывают экзаменов, а более людные места, куда легче проникнуть. А тор+студент образовывал фактически прямой указатель на него.

Это с одной стороны. А с другой, общество достаточно солидарно озабочено стремлением властей взять под контроль информационный обмен. Разумеется, бандитам не нравится тот факт, что за ними всюду наблюдают, и информация о служебных преступлениях может внезапно всплыть. Со своей стороны озабоченные законностью граждане не могли не предложить в распоряжение единомышленников свою квалификацию, свои знания и умения, касательно безопасного серфнга. Так что здесь симметрично логична презумпция: если бы таких дистров не существовало, их следовало бы создать, всенепременно. И нет сомнения, что нашлось бы кому этим заняться.

Csandriel ()
Ответ на: комментарий от Csandriel

Разумеется, бандитам не нравится тот факт, что за ними всюду наблюдают, и информация о служебных преступлениях может внезапно всплыть.

Кстати да, кто больше всего вопит о неприемлимости анонимности в интернете, того можно садить не глядя, не ошибешься: порядочным властям нечего скрывать. А анонимов боятся именно влиятельные преступники.

Csandriel ()
Ответ на: комментарий от anonimyz

И делают эту хрень ЦРУ

Почти тоже самое и хотел сказать) Особенно про специально подготовленный для использования TOR))) Можно сказать эта система-тонкий клиент распределенной инфраструктуры АНБ.

ChAnton ★★ ()
Ответ на: комментарий от Odalist

А пруфы имеется?

Да есть вообще-то один. Капитан-очевидность называется.

ChAnton ★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.