O equipo de desenvolvemento de Tails anunciou o lanzamento da versión 6.12 deste sistema operativo centrado na privacidade. Esta nova versión inclúe importantes correccións de seguridade, melloras e actualizacións de software.
As vulnerabilidades corrixidas nesta versión foron identificadas durante unha auditoría de seguridade externa realizada por Radically Open Security. Estas vulnerabilidades só podían ser explotadas por atacantes con capacidades avanzadas que xa tivesen comprometido unha aplicación dentro de Tails. Ata o momento, non hai evidencias de que estas vulnerabilidades fosen utilizadas contra os usuarios.
As principais correccións inclúen:
– Prevención de ataques para monitorizar os circuítos de Tor. En versións anteriores a Tails 6.12, un atacante con control dunha aplicación dentro de Tails podía explotar vulnerabilidades en Onion Circuits e no envoltorio de Tor Browser, o que podería levar á desanonimización do usuario.
– Protección contra a modificación non autorizada das configuracións do Almacenamento Persistente.
Cambios e actualizacións
Esta versión tamén introduce melloras na usabilidade e actualizacións de software:
– Engádese un botón na ferramenta “Acerca de Tails” para comprobar dispoñibilidade de actualizacións.
– Novo atallo de teclado Ctrl+Alt+T para abrir un terminal.
– Actualización de Tor Browser á versión 14.0.5.
– Actualización de Thunderbird á versión 128.6.0esr.
Problemas solucionados
– Garantía de que todo o código en Python se execute en modo illado.
– Instrucións simplificadas para solucionar erros en actualizacións automáticas.
– Corrección do conxelamento da pantalla de benvida ao activar o Almacenamento Persistente.
– Mellora da sincronización do reloxo ao reiniciar Tor.
– Mensaxe de erro máis clara cando falla a actualización do cifrado do Almacenamento Persistente a LUKS2.
