Tails został zaktualizowany do wersji 3.9.1 z powodu problemów z bezpieczeństwem

Logo ogonów

Dystrybucja Linuksa Tails jest skierowany do wszystkich użytkowników, którzy chcą surfować po Internecie w najbezpieczniejszy i anonimowy sposób możliwe w prosty sposób.

Dystrybucja została niedawno zaktualizowana, zaledwie kilka tygodni po wydaniu wersji 3.9. Twórcy tej dystrybucji Linuksa uznali za konieczne wydanie aktualizacji ponieważ znaleźli w nim pewne problemy z bezpieczeństwem.

Wersja Wydany Tails 3.9.1 naprawia niektóre luki, dlatego programiści zalecają jak najszybszą aktualizację.

Wśród znalezionych błędów krytycznych możemy wyróżnić te, które wpływają na domyślną przeglądarkę internetową dystrybucji Tor Browser i klienta poczty Thunderbird.

To wydanie jest wydaniem awaryjnym, które ma naprawić wspomniane krytyczne luki w zabezpieczeniach. Które zagrażają bezpieczeństwu użytkownika i jego informacji, co stanowi problem dla filozofii Tailsa.

O błędach bezpieczeństwa.

Podatność wykazała, że ​​plikdotyczy zarówno przeglądarki Tor, jak i Thunderbird, opisanej jako „CVE-2018-12385” jest to awaria w TransportSecurityInfo z powodu buforowanych danych.

TransportSecurityInfodata buforowana lokalnie w katalogu profilu użytkownika może wyzwolić potencjalnie możliwą do wykorzystania lukę w protokole SSL.

Ten problem można wykorzystać tylko w połączeniu z inną luką, która umożliwia osobie atakującej zapisywanie danych w lokalnej pamięci podręcznej lub z lokalnie zainstalowanego złośliwego oprogramowania.

A w ramach inne luki, na które można zwrócić uwagę, jego korekta znajdujemy tę, która dotyczy Pythona 2.7 CVE-2018-1060, CVE-2018-1061, CVE-2018-14647, CVE-2018-1000802.

W Pythonie wykryto wiele problemów z bezpieczeństwem: ElementTree nie inicjował elementu „salt” skrótu Expat, dwa problemy z odmową usługi wykryto w difflib i poplib, a na moduł shutil miała wpływ luka umożliwiająca wstrzykiwanie poleceń .

Tails 3.9.1 aktualizuje przeglądarkę Tor do wersji 8.0.2, który naprawia dwie luki w przetwarzaniu JavaScript.

Z tego samego powodu programiści zaktualizowali również klienta poczty Thunderbird do wersji 60.0.3.

Ponadto, Tails 3.9.1 naprawia kilka drobnych problemów.

W ten sposób zaszyfrowane kontenery VeraCrypt można teraz ponownie otworzyć za pomocą plików w menedżerze plików Gnome.

Również pomoc dotycząca filmów Gnome jest ponownie dostępna.

Ponadto, programiści naprawili problem z przechowywanymi repozytoriami, tak że aktualizacja list pakietów (przez "sudo apt-get update") znowu działa.

Ogony

Wśród zmian, które możemy wyróżnić w tej nowej aktualizacji korekty, znajdujemy:

Poprawki bezpieczeństwa

  •   Aktualizacja przeglądarki Tor do wersji 8.0.2, oparta na przeglądarce Firefox 60.2.1
  •   Zaktualizowano Thunderbirda do wersji 60.0-3 ~ deb9u1.0tails2
  •   Curl został zaktualizowany do wersji 7.52.1-5 + deb9u7
  •   Ghostscript pojawia się w wersji 9.20 ~ dfsg-3.2 + deb9u5
  •   Zaktualizuj libarchive-zip-perl do wersji 1.59-1 + deb9u1
  •   Aktualizacja z libkpathsea6 do 2016.20160513.41080.dfsg-2 + deb9u1
  •   LittleCMS 2, aka. liblcms2-2, 2.8-4 + deb9u1
  •   Python 2.7 został zaktualizowany do wersji 2.7.13-2 + deb9u3
  •   Aktualizacja Pythona 3.5 do 3.5.3-1 + deb9u1

Na razie programiści zalecają jak najszybszą aktualizację. Jeśli chcesz dowiedzieć się więcej o tym nowym wydaniu poprawki błędów, możesz odwiedzić poniższy link. 

Jak zaktualizować do Tails 3.9.1?

Jeśli jesteś użytkownikiem wersji 3.9 Tails, konieczna jest aktualizacja systemu. Najłatwiej jest uruchomić polecenia aktualizacji w systemie.

Aby to zrobić, musisz otworzyć terminal w swoim systemie i wpisać następujące polecenia:

apt-get update
apt-get upgrade
apt-get dist-upgrade

Pobierz Tails 3.9.1

Wreszcie, jeśli nie masz jeszcze zainstalowanego Tailsa na swoim komputerze i chcesz pobrać i zainstalować tę skoncentrowaną na anonimowości dystrybucję Linuksa na swoim komputerze lub przetestować ją na maszynie wirtualnej.

Wystarczy wejść na oficjalną stronę dystrybucji iw jej dziale pobierania możesz pobrać obraz systemu.

Również ze szczegółowymi instrukcjami instalacji tej dystrybucji wraz z innymi różnymi obecnymi systemami operacyjnymi.

Link jest taki.


Zostaw swój komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *

*

*

  1. Odpowiedzialny za dane: Miguel Ángel Gatón
  2. Cel danych: kontrola spamu, zarządzanie komentarzami.
  3. Legitymacja: Twoja zgoda
  4. Przekazywanie danych: Dane nie będą przekazywane stronom trzecim, z wyjątkiem obowiązku prawnego.
  5. Przechowywanie danych: baza danych hostowana przez Occentus Networks (UE)
  6. Prawa: w dowolnym momencie możesz ograniczyć, odzyskać i usunąć swoje dane.