Tails — дистрибутив на основе Debian, предназначенный для обеспечения приватности и анонимности.

Данный релиз исправляет многочисленные уязвимости в стороннем программном обеспечении, обнаруженные с момента выпуска прошлой версии. Разработчики рекомендуют обновиться до последней версии как можно быстрее.

( читать дальше... )

>>> Подробности

Дистрибутив Tails обновлен до версии 3.10.1

The Amnesic Incognito Live System или TAILS — дистрибутив Linux на основе Debian, созданный для обеспечения приватности и анонимности. Все исходящие соединения заворачиваются в анонимную сеть Tor, а все неанонимные блокируются. Система предназначена для загрузки с LiveCD или LiveUSB и не оставляет следов на машине, где использовалась. Проект Tor является главным спонсором TAILS.

В этом выпуске исправлены многие уязвимости системы безопасности. Пользователям рекомендуется применить обновления как можно скорее.

Изменения
Обновления и изменения

• Скрыт параметр PIM при разблокировке томов VeraCrypt, поскольку PIM не будет поддерживаться до Tails 4.0.
• Переименованы кнопки в диалоговом окне подтверждения установщика Tails Установить (или Обновить ) и Отмены, для меньшей путаницы.
• Обновлен Linux до 4.18.
• Обновлен Tor Browser до 8.0.3.
• Обновлен Thunderbird до 60.2.1.

Исправленые проблемы

• Предотрващение утечки языка сеанса через Tor Browser.
• Additional Software больше не отправляет запрос на сохранение пакетов, которые уже были настроены как дополнительное ПО.
• Предотвращение сбоя установщика Tails при выдаче сообщения об ошибке с использованием международных символов (не ASCII).
• Исправлена поддержка VeraCrypt для multiple encryption.
• Фиксация конфигурации Sudo для предотвращения повышения привилегий.

Подробнее в Changelog

Известные проблемы

Ничего конкретного для этой версии.

См. Список давних проблем.

Подробнее.

Дистрибутив Tails обновлен до версии 3.9. The Amnesic Incognito Live System, или Tails, — дистрибутив GNU/Linux на основе Debian 9 (Stretch), созданный для обеспечения приватности и анонимности.

( читать дальше... )

>>> Подробности

20 июня 2018 года немецкая полиция, в ходе скоординированного рейда, обыскала дома членов правления бывшего фискального спонсора проекта Tails (The Amnesic Incognito Live System) — Zwiebelfreunde.
Zwiebelfreunde — это некоммерческая организация, которая поддерживает проекты конфиденциальности и анонимности и управляет несколькими выходными узлами Tor.
Они не обвиняются в совершении преступления, но считаются свидетелями в деле: операторы анонимного веб-сайта, призывающие к протесту против крайне правых партийных конвенций, AfD (аббревиатура расшифровывается как: Альтернатива для Германии), использовали адрес электронной почты в Riseup (провайдер, которому Zwiebelfreunde помогает пожертвованиями).
Во время поиска были конфискованы компьютеры, носители данных, личные вещи, сведения о движениях по банковскому счету и бумажные квитанции.
По информации, предоставленной администрацией проекта Tails (The Amnesic Incognito Live System), это означает, что если вы пожертвовали проекту Tails до 18 октября 2017 года, используя наш банковский счет в Европе, ваши данные теперь находятся в руках немецкой полиции (номер счета IBAN, имя владельца счета, сумма и дата). Если вы пожертвовали после этой даты, то платеж проходил через иную организацию (CCT), а не Zwiebelfreunde.
По словам Морица Бартла, одного из членов совета директоров:

Существуют свидетельства того, что полиция долгое время собирает и использует данные такого рода, чтобы исследовать социальные структуры подобных проектов: кто в них участвует или работает, мы должны предположить, что они ищут социальные связи людей.

Проект Tails привлекает публикует информацию по данному инциденту и просит поддержки общества и средств массовой информации.

>>> Подробности

Дистрибутив Tails обновлен до версии 3.8. Tails основан на Debian 9 (Stretch). The Amnesic Incognito Live System, или Tails, — дистрибутив GNU/Linux, созданный для обеспечения приватности и анонимности.

Все исходящие соединения проходят через сеть Tor, а неанонимные соединения блокируются. Система предназначена для загрузки в live-режиме и не оставляет следов на компьютере, где использовалась. Проект Tor является главным спонсором Tails. Данная ОС рекомендована Фондом свободной прессы, а также использовалась Эдвардом Сноуденом для разоблачения PRISM. Сообщество Tails тесно сотрудничает с Debian, помогая обнаруживать и исправлять проблемы безопасности. Пользователям рекомендуется применить обновления как можно скорее.

Значительные изменения включают:

• Tor Browser обновлен до 7.5.6;
• Enigmail обновлен до 2.0.7;
• libgcrypt обновлен до 1.7.6;
• perl обновлен до 5.24.1;

Исправлены ошибки.

Дистрибутив включает в себя множество программ для обеспечения безопасности и bitcoin-кошелек Electrum Bitcoin Wallet.

>>> Подробности

Дистрибутив Tails обновлен до версии 3.6. Tails основан на Debian 9 (Stretch).The Amnesic Incognito Live System, или Tails, — дистрибутив GNU/Linux, созданный для обеспечения приватности и анонимности.

Все исходящие соединения проходят через сеть Tor, а неанонимные соединения блокируются. Система предназначена для загрузки в live-режиме и не оставляет следов на компьютере, где использовалась. Проект Tor является главным спонсором Tails. Данная ОС рекомендована Фондом свободной прессы, а также использовалась Эдвардом Сноуденом для разоблачения PRISM. Сообщество Tails тесно сотрудничает с Debian, помогая обнаруживать и исправлять проблемы безопасности. Пользователям рекомендуется применить обновления как можно скорее.

Значительные изменения включают:

• Tor Browser обновлен до 7.5.4 (основан на Firefox 52.8.0 ESR).
• OpenSSL обновлен до 1.1.0.
• Perl обновлен до 5.24.1.
• Libre Office обновлен до 5.2.7.
• libmad обновлен до 0.15.1.

Дистрибутив включает в себя множество программ для обеспечения безопасности и bitcoin-кошелек Electrum Bitcoin Wallet.

>>> Подробности

Дистрибутив Tails обновлен до версии 3.6. Tails основан на Debian 9 (Stretch).
The Amnesic Incognito Live System, или Tails, — дистрибутив GNU/Linux, созданный для обеспечения приватности и анонимности.

( читать дальше... )

>>> Подробности

Разработчики анонимного LiveCD Tails уже давно пытаются сделать доказуемым утверждение, что официальные бинарные ISO-образы действительно являются продуктом сборки исходных текстов соответствующей версии Tails, а не отличающейся версии (например, с закладками). И, кажется, у них получилось.

Идея доказательства — воспроизводимость сборки. Т.е. повторный запуск процедуры сборки (в т.ч. другим человеком на другом компьютере) должен дать на выходе побайтно совпадающий результат. Априори это не так — например, сборочная система может записывать дату сборки, или явно вызывать random() по самым разным причинам, или просто обрабатывать в каком попало (т.е. невоспроизводимом) порядке файлы из одного каталога, или вытворять другие действия с непредсказуемым, но неважным для функционирования конечного продукта, результатом. Все такие неопределенности, кажется, устранены.

Кажется — поскольку пока все проверки заведомо проходят только на компьютерах разработчиков. Внешнего подтверждения нет, просто поскольку никто «посторонний» на момент публикации первоисточника не пытался собрать Tails у себя и сравнить полученный образ с официальным. Собственно, сейчас разработчики просят сообщество провести самостоятельную тестовую сборку и сравнение, а также сообщить им о результатах.

>>> Подробности

Состоялся релиз Tails 3.0, основанный на Debian 9 (Stretch). Пользователям рекомендуется применить обновления как можно скорее.

The Amnesic Incognito Live System, или Tails, — дистрибутив GNU/Linux, созданный для обеспечения приватности и анонимности. Все исходящие соединения проходят через сеть Tor, а неанонимные соединения блокируются. Система предназначена для загрузки в live-режиме и не оставляет следов на копмьютере, где использовалась. Проект Tor является главным спонсором Tails. Данная ОС рекомендована Фондом свободной прессы, а также использовалась Эдвардом Сноуденом для разоблачения PRISM. Сообщество Tails тесно сотрудничает с Debian, помогая обнаруживать и исправлять проблемы безопасности.

( читать дальше... )

>>> Подробности

Представлен новый выпуск Tails 2.12 — дистрибутива Linux на основе Debian, созданного для обеспечения приватности и анонимности. Tails является продолжением развития ОС Incognito.

Система предназначена для загрузки с LiveCD или LiveUSB и не оставляет следов на компьютере, где использовалась. Проект Tor является главным спонсором Tails. Операционная система рекомендована к использованию «Фондом свободной прессы».

( читать дальше... )

>>> Подробности

Выпущена очередная версия Tails 2.4 — дистрибутива Linux на основе Debian, созданного для обеспечения приватности и анонимности. Tails является продолжением развития ОС Incognito. Все исходящие соединения заворачиваются в анонимную сеть Tor, а все неанонимные блокируются.

Система предназначена для загрузки с LiveCD или LiveUSB и не оставляет следов на машине, где использовалась. Проект Tor является главным спонсором Tails. Операционная система рекомендована к использованию «Фондом свободной прессы».

Этот релиз исправляет многие проблемы безопасности. Рекомендуется выполнить обновление до Tails 2.4 как можно скорее.

( читать дальше... )

>>> Подробности

Выпущен очередной релиз Tails 2.3 — дистрибутива Linux на основе Debian, созданного для обеспечения приватности и анонимности. Tails является продолжением развития ОС Incognito. Все исходящие соединения заворачиваются в анонимную сеть Tor, а все неанонимные блокируются. Система предназначена для загрузки с LiveCD или LiveUSB и не оставляет следов на машине, где использовалась. Проект Tor является главным спонсором TAILS. Операционная система рекомендована к использованию «Фондом свободной прессы».
Этот релиз исправляет многие проблемы безопасности. Рекомендуется выполнить обновление до Tails 2.3 как можно скорее.

• Обновление Tor Browser до 5.5.5.
• Обновление I2P до 0.9.25.
• Обновление Electrum от 2.5.4 до 2.6.3.
• Для пользователей, переходящих с Claws Mail на Icedove, чтобы удалить предупреждение при запуске Icedove необходимо удалить все свои данные из Claws Mail.
• Исправлены проблемы отображения на небольших экранах.

Автоматическое обновление доступно начиная с версии 2.2.1.

>>> Подробности

Команда разработчиков Tails представила в свет Tails 2.0.

Tails — дистрибутив Linux на основе Debian, созданный для обеспечения приватности и анонимности. Является продолжением развития ОС Incognito. Все исходящие соединения заворачиваются в анонимную сеть Tor, а все неанонимные блокируются. Система предназначена для загрузки с LiveCD или LiveUSB и не оставляет следов на машине, где использовалась. Проект Tor является главным спонсором TAILS.

( читать дальше... )

>>> Подробности (на английском)

Доступна для загрузки новая версия Tails — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет.

Основные изменения:

• Реализована возможность запуска без подключения к сети. Полезно для работы с очень конфиденциальной информацией.
• Добавлено приложение Icedove, представляющее собой перебрендированную версию Mozilla Thunderbird. В будущих выпусках ожидается улучшенная интеграция в систему, после чего текущий почтовый клиент Claws Mail будет удалён.
• Уточнены формулировки на первом экране установщика Tails.
• Tor автоматически перезапускается, если подключение к сети Tor слишком затягивается.
• Обновлены некоторые пакеты с прошивками. Улучшена совместимость с различным аппаратным обеспечением.
• Обновлён ключ, которым подписан дистрибутив. Ключ продлён до 2017 года.
• Tor Browser 5.0.4.
• Tor 0.2.7.4.
• Предотвращена утечка реального IP-адреса при загрузке файлов по протоколу FTP с помощью wget.
• Предотвращена атака с помощью симлинков на ~/.xsession-errors через tails-debugging-info. Атака позволяла пользователю amnesia игнорировать права на чтение у любых файлов.
• В конце процесса автоматического обновления производится принудительная синхронизация всех данных на USB-накопителе, что делает автоматическое обновление более отзывчивым.
• Уведомление «Сеть I2P готова к работе» стало более отзывчивым.

>>> Подробности

Недавно был представлен релиз специализированного дистрибутива Tails (The Amnesic Incognito Live System) 1.6, основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 941 Мб. Программное обеспечение по умолчанию:

Окружение рабочего стола GNOME.

Работа с сетью:

( читать дальше... )

Шифрование и приватность:

( читать дальше... )

Что нового в Tails 1.6:

( читать дальше... )

>>> Подробности

Доступна для загрузки новая версия Tails — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет.

Основные изменения:

• Tor Browser больше не имеет доступа к локальной сети. Для доступа к ресурсам локальной сети предназначен Unsafe Browser.
• Tor Browser обновлён до версии 5.0.
• 32-битный загрузчик GRUB EFI. Благодаря ему Tails может загружаться на планшетах с процессорами Intel Bay Trail.
• Установщик теперь сообщает пользователю, если на выбранном устройстве слишком мало свободного места.
• Улучшены настройки AppArmor.
• Доступ к сети корректно отключается, если не удалось подменить MAC-адрес.

>>> Подробности

Доступна для загрузки новая версия Tails — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет.

Основные изменения:

• В список предустановленных программ добавлен биткоин-клиент Electrum и специальная опция для хранения кошелька на постоянном томе.
• Урезаны права Tor Browser: теперь он может читать и писать лишь в строго определённые каталоги, а не во все.
• Соединение с мостами Tor производится через obfs4, что позволяет замаскировать трафик.
• В дистрибутив включён Keyringer — консольный менеджер ключей, использующий OpenPGP и Git.

>>> Подробности

Состоялась и доступна для загрузки новая версия Tails — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет.

Основные изменения:

• Стандартный браузер, основанный на Iceweasel, заменен на Tor Browser 4.0 (Firefox 31.2.0esr), в котором исправлена уязвимость POODLE.
• Tor 0.2.5.8-rc.
• Некоторые важные приложения теперь ограничены через AppArmor.
• Ядро Linux 3.16-3 (3.16.5-1).
• I2P 0.9.15. Трафик I2P теперь отделён от трафика Tor Browser. Работа с сетью I2P производится с помощью I2P Browser. Включён запуск I2P сразу же при появлении доступа к сети.
• Добавлена информация о том, что TrueCrypt будет удалён в версии 1.2.1. В документацию добавлено руководство по монтированию томов TrueCrypt через cryptsetup.
• Включены по умолчанию гостевые дополнения VirtualBox при запуске в виртуальной машине.
• В Pidgin добавлен специальный тулбар, на котором отображается текущий статус OTR-плагина (Off-the-Record Messaging).
• syslinux 6.03-pre20, в котором исправлены проблемы с загрузкой в UEFI-режиме на некотором оборудовании.

Следующий выпуск запланирован на 25 ноября.

>>> Подробности

Фирма Exodus Intelligence обнаружила уязвимость I2P при проверке популярного дистрибутива Tails. Была показана презентация и методы, позволяющие полностью деанонимизировать пользователя.

Суть уязвимости состоит в XSS-атаке через eepsite, заставляющей браузер пользователя скачать в консоль маршрутизатора вредоносный плагин:

«In a 3-step process, the XSS is stored client-side, the console is loaded to inject the code and the injected code then passes and loads the signed plugin through I2P's plugin framework. In doing so, remote code execution is achieved on the target system. A simple Python web server implementing this flow is provided along with scripts and code for compiling a Java based proof-of-concept payload.»

После чего, видимо, можно получить истинный IP-адрес пользователя.

Лечение данной уязвимости довольно простое - поставить NoScript. Разработчики I2P разбираются и готовят патч для устранения данной уязвимости.

>>> Подробности

Состоялась и доступна для загрузки новая версия Tails — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет.

Основные изменения:

• Осуществлён переход на Debian 7 (Wheezy)
  • Обновлены тысячи и тысячи пакетов.
  • Теперь используется GNOME3 fallback mode (ранее использовался GNOME2).
  • OpenOffice заменён на LibreOffice.
• Поддержка загрузки с использованием UEFI.
• Режим маскировки под Windows XP (визуально Tails мог выглядеть похожим на эту ОС, чтобы не привлекать внимания при работе в общественных местах) заменён на маскировку под Windows 8.
• Решена проблема несовместимости с гостевыми дополнениями VirtualBox. Полная функциональность доступна лишь при использовании 32-разрядного ядра.
• В udisks исправлена ошибка, приводившая к невозможности записи на загрузочный носитель.
• Браузер обновлён до версии 24.7.0esr-0+tails1~bpo70+1 (Firefox 24.7.0esr + патчи Iceweasel + патчи Torbrowser).
• Ядро Linux обновлено до версии 3.14.12-1 (исправлена уязвимость CVE-2014-4699).
• На файлы, сохраняющиеся между перезагрузками, теперь выставляются более корректные и безопасные права.
• Исправлен быстрый поиск в окне «Прочие языки» приложения Tails Greeter.
• Gobby (свободный совместный редактор, поддерживающий несколько открытых документов в пределах одной сессии, и имеющий встроенный чат) обновлён до версии 0.5.
• Tails Upgrader теперь не столь строг к размеру свободной оперативной памяти. Пользователи реже будут видеть сообщения «Не хватает памяти для проверки обновлений».
• Приложение Whisperback (предназначенное для анонимной отправки сообщений об ошибках) научилось удалять из отправляемых логов информацию DMI, адреса IPv6 и серийные номера.
• В стандартную поставку добавлено приложение для создания PFD-буклетов — BookletImposer.

Известные проблемы:

• Пользователям, использующим режим с сохранением состояния системы, после обновления необходимо хотя бы раз войти в систему, чтобы их настройки обновились.
• Обновление предыдущих выпусков напрямую с ISO-образа потребует чуть больше усилий, чем обычно. Рекомендуется обновляться с заранее записанного DVD-диска.
• Tails 1.1 несовместим с QEMU 0.11.1 и VirtualBox 4.2. Необходимо обновиться, как минимум, до QEMU 1.0 или VirtualBox 4.3.
• В TorBrowser были отключены многие JS-оптимизации (из соображений безопасности), что может привести к снижению производительности браузера.

>>> Подробности