Tails diperbarui ke versi 3.9.1 karena masalah keamanan

Logo-ekor

Distribusi Linux Tails ditujukan untuk semua pengguna yang ingin menjelajahi Internet dengan cara yang paling aman dan anonim mungkin dengan cara yang sederhana.

Distribusi baru-baru ini diperbarui, dengan hanya beberapa minggu setelah versi 3.9 dirilis. Pengembang distro Linux ini merasa perlu untuk merilis pembaruan karena mereka menemukan beberapa masalah keamanan di dalamnya.

Versi Tails 3.9.1 sekarang merilis perbaikan beberapa kerentanan, jadi pengembang menyarankan untuk memperbarui sesegera mungkin.

Di antara kesalahan kritis yang ditemukan, kami dapat menyoroti kesalahan yang mempengaruhi browser web default dari distribusi Tor Browser dan klien email Thunderbird.

Rilis ini adalah rilis darurat untuk memperbaiki kerentanan keamanan kritis tersebut. Yang menempatkan keamanan pengguna serta informasi mereka dalam risiko, yang dengannya hal ini merupakan masalah bagi filosofi Tails.

Tentang bug keamanan.

Kerentanan menemukan bahwa amemengaruhi browser Tor dan Thunderbird, yang dijelaskan sebagai "CVE-2018-12385" ini adalah error pada TransportSecurityInfo karena data cache.

TransportSecurityInfodata yang disimpan dalam cache secara lokal di direktori profil pengguna dapat memicu kegagalan yang berpotensi dapat dieksploitasi yang digunakan untuk SSL.

Masalah ini hanya dapat dieksploitasi dalam kombinasi dengan kerentanan lain yang memungkinkan penyerang untuk menulis data ke cache lokal atau dari malware yang dipasang secara lokal.

Dan di dalam Kerentanan lain yang dapat disorot koreksinya, kami menemukan yang memengaruhi Python 2.7 CVE-2018-1060, CVE-2018-1061, CVE-2018-14647, CVE-2018-1000802.

Beberapa masalah keamanan ditemukan dalam Python: ElementTree tidak menginisialisasi elemen "garam" hash Expat, dua masalah penolakan layanan ditemukan di difflib dan poplib, dan modul shutil dipengaruhi oleh kerentanan injeksi perintah.

Tails 3.9.1 memperbarui browser Tor ke versi 8.0.2, yang memperbaiki dua kerentanan dalam pemrosesan JavaScript.

Untuk alasan yang sama, pengembang juga memperbarui klien email Thunderbird ke versi 60.0.3.

Selain itu, Tails 3.9.1 memperbaiki beberapa masalah kecil.

Oleh karena itu, wadah VeraCrypt terenkripsi sekarang dapat dibuka kembali melalui file di pengelola file Gnome.

Juga bantuan dalam video Gnome dapat diakses kembali.

Selain itu, pengembang telah memperbaiki masalah dengan repositori yang disimpan sehingga memperbarui daftar paket (melalui "sudo apt-get update") berfungsi kembali.

ekor

Di antara perubahan yang dapat kami soroti dalam pembaruan koreksi baru ini, kami menemukan:

Perbaikan keamanan

  •   Pembaruan browser Tor ke 8.0.2, berdasarkan Firefox 60.2.1
  •   Memperbarui Thunderbird ke 60.0-3 ~ deb9u1.0tails2
  •   Curl telah diupdate menjadi 7.52.1-5 + deb9u7
  •   Ghostscript hadir dengan versi 9.20 ~ dfsg-3.2 + deb9u5
  •   Perbarui libarchive-zip-perl ke 1.59-1 + deb9u1
  •   Pembaruan dari libkpathsea6 ke 2016.20160513.41080.dfsg-2 + deb9u1
  •   LittleCMS 2, alias. liblcms2-2, a 2.8-4 + deb9u1
  •   Python 2.7 telah diperbarui menjadi 2.7.13-2 + deb9u3
  •   Upgrade Python 3.5 ke 3.5.3-1 + deb9u1

Untuk saat ini, pengembang merekomendasikan pembaruan sesegera mungkin. Jika Anda ingin tahu lebih banyak tentang rilis perbaikan bug baru ini, Anda dapat mengunjungi link berikut. 

Bagaimana cara meningkatkan ke Tails 3.9.1?

Jika Anda adalah pengguna Tails versi 3.9, sistem Anda perlu diperbarui. Cara termudah adalah dengan menjalankan perintah pembaruan pada sistem.

Untuk melakukan ini, Anda harus membuka terminal di sistem Anda dan mengetik perintah berikut:

apt-get update
apt-get upgrade
apt-get dist-upgrade

Unduh Tails 3.9.1

Terakhir, jika Anda belum menginstal Tails di komputer Anda dan Anda ingin mengunduh dan menginstal distribusi Linux yang berfokus pada anonimitas ini di komputer Anda atau Anda ingin mengujinya di bawah mesin virtual.

Anda hanya perlu pergi ke situs web resmi distribusi dan di bagian unduhannya Anda bisa mendapatkan gambar sistem.

Juga dengan instruksi terperinci untuk menginstal distribusi ini bersama dengan sistem operasi lain yang berbeda saat ini.

Tautannya adalah ini.


tinggalkan Komentar Anda

Alamat email Anda tidak akan dipublikasikan. Bidang yang harus diisi ditandai dengan *

*

*

  1. Penanggung jawab data: Miguel Ángel Gatón
  2. Tujuan data: Mengontrol SPAM, manajemen komentar.
  3. Legitimasi: Persetujuan Anda
  4. Komunikasi data: Data tidak akan dikomunikasikan kepada pihak ketiga kecuali dengan kewajiban hukum.
  5. Penyimpanan data: Basis data dihosting oleh Occentus Networks (UE)
  6. Hak: Anda dapat membatasi, memulihkan, dan menghapus informasi Anda kapan saja.