LINUX.ORG.RU

Tails


15

9

Всего сообщений: 46

Новости — Безопасность

Tails 1.0

Группа Безопасность

Состоялась и доступна для загрузки новая версия Tails — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет.

Выпуск версии 1.0 стал важной вехой, знаменующей зрелость проекта. Первая публичная версия Tails (тогда ещё Amnesia) вышла почти 5 лет назад - 23 июня 2009 года. Tails 1.0 стал 36 стабильной версией. На данный момент поддерживается установки с USB-носителей, автоматическое обновление, сохранение данных между сеансами, мосты Tor, MAC-спуфинг. Дистрибутив хорошо документирован, а документация переведена на множество языков.

Количество пользователей дистрибутива за последние годы выросло вчетверо. Среди них такие известные личности и организации, как Эдвард Сноуден, Брюс Шнайер, Фонд свободы прессы, Репортёры без границ, АНБ и многие другие.

Планы на будущее:

  • Tails 1.1 (июнь 2014) будет основан на Debian 7 (Wheezy), состоится обновление всех программ, включённых в дистрибутив;
  • В Tails 2.0 разработчики сосредоточатся на повышении устойчивости и простоте использования дистрибутива. Запланированы улучшения инфраструктуры проекта и автоматизирование процесса тестирования, что позволит выпускать обновления безопасности Tails в тот же день, когда выходят обновления для используемых в нём программ;
  • Приоритет Tails 3.0 - усиленная безопасность. Критически важные приложения будут помещены в песочницу.

Основные изменения версии 1.0:

  • Браузер обновлён до версии 24.5.0esr-0+tails1~bpo60+1 (Firefox 24.5.0esr + патчи Iceweasel + патчи Torbrowser );
  • Tor обновлён до версии 0.2.4.21-1+tails1~d60.squeeze+1; бэкпортировано исправление, отзывающее сертификаты, которые потенциально могли быть скомпрометированы через уязвимость Hearthbleed;
  • Отключены входящие соединения I2P. Они и раньше были ограничены, но теперь Tails корректно отсылает I2P соответствующее уведомление;
  • В окне ошибки Tails Upgrader (появляющемся в случае, когда в системе установлено мало памяти) исправлена ссылка на раздел документации с системными требованиями;
  • I2P обновлён до версии 0.9.12-2~deb6u+1;
  • Импортированы настройки профиля из TorBrowser;
  • Новая версия Tor Launcher, основанная на Tor Launcher 0.2.5.3 из апстрима, но с исправлением некоторых ошибок;
  • Новый логотип Tails на сайте, при загрузке операционной системы и в окне «О программе».

>>> Подробности

 , , ,

anonymous
()
Новости — Безопасность

Tails 0.23

Группа Безопасность

Состоялась и доступна для загрузки обновлённая версия Tails 0.23 — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет. Этот выпуск направлен на закрытие выявленных уязвимостей.

Обновления безопасности:

  • Браузер Iceweasel обновлен до версии 24.4.0esr-0+tails1~bpo60+1 (Firefox 24.4.0esr + патчи Iceweasel + патчи проекта Torbrowser).

Новые возможности:

  • Для сетевых интерфейсов включен по умолчанию MAC-спуфинг. Отключается через Tails Greeter;
  • Переработан способ подключения к сети Tor с использованием мостов, прокси и брандмауэров. Данная опция находится в Tails Greeter, она пришла на смену устаревшей опции «bridge mode».

Исправлены ошибки:

  • Некоторые программы больше не падают при отключении сохранения данных;
  • Клиент обмена сообщениями Pidgin обновлен до версии 2.10.9, в которой устранены регрессии, появившиеся в 2.10.8;
  • Добавлена небольшая задержка между полным запуском Tor и проверкой обновлений, чтобы иметь гарантированную уверенность в том, что данная проверка будет осуществлена через зашифрованное соединение;
  • Отключен драйвер Intel Management Engine Interface, поскольку он мог являться угрозой безопасности, а также вызывал различные ошибки (например, перезагрузку системы, вместо выбранного пользователем завершения работы);
  • Добавлен ярлык для просмотра документации Tails. Теперь документация доступна в режиме Windows Camouflage;
  • Из Pidgin удалена потерявшая актуальность учётная запись wikileaks.de.

Мелкие улучшения:

  • Tor обновлен до версии 0.2.4.21-1~d60.squeeze+1;
  • obfsproxy обновлен до версии 0.2.6-2~~squeeze+1;
  • I2P обновлен до версии 0.9.11-1deb6u1;
  • Вместо ядра 686-pae используется 64-битное ядро. Это первый шаг к поддержке загрузки на системах с UEFI;
  • В дистрибутив добавлена утилита Monkeysign (но еще не доведена до рабочего состояния);
  • Отключён автологин в текстовых консолях, эта возможность не использовалась уже долгие годы;
  • Прекращена локализация текстовых консолей: во-первых, она не работает в Wheezy, во вторых, пользователи могут прибегнуть к помощи loadkeys, в третьих, это позволило избавиться от запуска setupcon с правами суперпользователя;
  • Добавлена возможность запускать IBus вручную;
  • Вновь появилась возможность менять личину Tor Browser, используя фильтрующий прокси перед ControlPort, что позволяет избежать передачи полного контроля над Tor в руки пользователя;
  • Улучшено инкрементальное обновление:
    • убран лаунчер Tails Upgrader, чтобы не смущать пользователей;
    • небольшие изменения, связанные с sudo credentials;
    • скрыта различная отладочная информация;
    • в сообщения об ошибках WhisperBack включен ~/.xsession-errors, что позволяет получать сообщения об ошибках Tails Upgrader и отладочную информацию;
    • более точные сообщения о причинах недоступности инкрементального обновления;
    • исправления пользовательского интерфейса и локализации;
  • Из браузера удалено расширение Cookie Monster;
  • В браузер добавлена закладка на tor.stackexchange.com;
  • Из Pidgin удален установленный по умолчанию канал #tor. Туда с вопросами приходило чересчур много пользователей, не сообщавших, что они используют Tails, из-за чего тех.поддержка превратилась в ад;
  • Используется большая часть файла mozconfig из проекта TorBrowser;
  • Импортирован список центров сертификации из iceweasel 24.3.0esr-1;
  • В Tails Greeter появился доступ к соответствующей документации;
  • В Tails Greeter скрыто предупреждение о несоответствии паролей, когда пользователь вносил изменения в строку с паролем;
  • Улучшения в Persistent Volume Assistant:
    • установщик переименован в Tails Installer;
    • оптимизирована высота окна;
    • пути к устройствам отображаются в более понятном пользователю виде.

>>> Подробности

 , , ,

anonymous
()
Новости — Безопасность

Tails 0.22.1

Группа Безопасность

Состоялась и доступна для загрузки обновлённая версия Tails 0.22.1 — дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет. Tails 0.22.1 закрывает многочисленные выявленные уязвимости, и содержит изменения для комфортной работы.

В частности:

  • Ядро Linux обновлено до версии 3.12 (3.12.6-2).
  • Браузер Iceweasel обновлен до версии 24.3.0esr.
  • Решена проблема с возможностью определения «отпечатка» браузера по размеру окна. Теперь в панели навигации браузера используются иконки малого размера.
  • Системный библиотеки NSS (Network Security Services) обновлены до версии 3.14.5.
  • Клиент мгновенного обмена сообщениями Pidgin обновлен до версии 2.10.8.
  • Расширение Torbutton обновлено до версии 1.6.5.3.
  • Наличие обновлений теперь проверяется с помощью Tails Upgrader. Если это возможно, предлагаются инкрементальные обновления.
  • Tor Browser более не запускается автоматически, но уведомляет пользователя, когда Tor готов к работе.
  • Множество исправлений в интерфейсе Tails Upgrader.

Загрузить

>>> Подробности

 , , ,

anonymous
()
Новости — Безопасность

Tails 0.21

Группа Безопасность

Состоялась и доступна для загрузки обновлённая версия Tails 0.21 — Debian-based дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет. Tails 0.21 закрывает многочисленные выявленные уязвимости, и содержит изменения для комфортной работы.

В частности:

  • Теперь пользователю не предоставляется доступ к порту управления Tor (атакующий, выполнив произвольный код от имени этого пользователя, мог получить публичный IP);
  • Пользователь лишён возможности напрямую изменять настройки персистентности (атакующий, выполнив произвольный код, мог получить root-доступ);
  • Установлен браузер Iceweasel 17.0.10esr с патчами Torbrowser;
  • В настройки печати добавлен пресет персистентности;
  • Реализована поддержка большего числа типов карт SD;
  • Добавлено средство запуска KeePassX;
  • Улучшен механизм создания отчётов об ошибках;
  • Исправления в Torbutton направлены на корректные изменения размеров окна.

Загрузить

>>> Подробности

 , , ,

UNiTE
()
Новости — Безопасность

Tails (The Amnesic Incognito Live System) 0.20

Группа Безопасность

Вышла новая версия основанного на пакетной базе Debian дистрибутива GNU/Linux Tails — 0.20. Основными приоритетами разработчиков Tails являются анонимность, приватность и безопасность пользователя во время нахождении в Сети.

Среди заметных на первый взгляд изменений стоит отметить:

Новшества:

  • Ядро 3.10.3-1 из Debian Sid
  • Iceweasel 17.0.8esr с патчами Torbrowser

Исправления:

  • Теперь Iceweasel не отображает предупреждения при «уходе» с HTTPS-сайтов.
  • Iceweasel использует корректные, локализованные движки поисковых систем.
  • Исправлен git-доступ к https-репозиториям

Иные улучшения:

  • Добавлен Dasher, «интеллектуальный» инструмент ввода текста.
  • Уведомления об устаревании текущей версии Tails.
  • Удалены библиотеки Pidgin для всех протоколов, кроме IRC и XMPP.
  • Многие другие протоколы более не поддерживаются в Tails, поскольку они не поддаются проверке безопасности.
  • Отключены стандартные аккаунты в Pidgin, чтобы они не производили автоподключение при старте Pidgin.
  • В отчёты WhisperBack включена информация о Alsa.
  • Явно ограничен доступ к ptrace.
  • Больше не показывается диалог при получении сообщения в Claws Mail.
  • Синхронизация настроек Iceweasel с настройками Torbrowser.

Источник

Online Changelog

Страница загрузок

 , ,

GreenTea
()
Новости — Безопасность

Tails (The Amnesic Incognito Live System) 0.19

Группа Безопасность

26 июня 2013 года был выпущен новый релиз LiveCD/LiveUSB дистрибутива Tails Incognito Live System 0.19, основанного на пакетной базе Debian GNU/Linux Wheezy. Tails — дистрибутив, предназначенный для полностью анонимного использования сети Интернет.

В состав дистрибутива входит типичный набор сетевых приложений, таких как Iceweasel и Pidgin. Анонимный выход обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных используется шифрование. Присутствует защита от анализа остаточных данных в памяти компьютера: в процессе завершения работы или при вытаскивании носителя вся оперативная память очищается.

Новшества:

( читать дальше... )

 , , ,

GreenTea
()