Mõni päev tagasi uue versiooni väljaandmine populaarne Linuxi distributsioon, mis pakub anonüümset võrgule juurdepääsu "Sabad 4.4". See levitamise uus versioon on kaasas puhtalt paketi värskenduse versioon ja rakendada lahendusi mõnele eelmises versioonis leitud veale.
Sabad 4.4 See ilmub kuu aega pärast eelmise Tails 4.3 versiooni ilmumist ja selles uues versioonis paistab silma Tori veebibrauseri värskendus versioonile 9.0.6.
Neile, kes seda Linuxi jaotust veel ei tea, võin teile sellest midagi öelda. Tails on Linuxi levitamine, mis põhineb Debianil, kuid see eristub teistest jaotustest, mis võtavad aluseks Debiani, kuna selle teeb eriliseks see, et see sunnib kõik väljuvad ühendused sellest Tor-võrku nii on suurepärane võimalus privaatsuse säilitamiseks.
Mida uut on Tails 4.4-s?
Selles levitamise uues versioonis esiletõstetud on brauseri Tor uue versiooni kaasamine mis on värskendatud versioonile 9.0.6, mis on sünkroonitud Firefox 68.6.0 ESR-i koodibaasiga.
Sellega ka NoScript 11.0.15 on värskendatud, millega selles versioonis CSS-i sisseehitatud laadimine oli keelatud turvalisemas režiimis. Arendajad hoiatasid ka allesjäänud parandamata vea eest, mis võimaldas JavaScripti koodi käivitada "kõige turvalisemas" kaitserežiimis.
Probleem pole veel lahendatud, nii et nende jaoks, kelle jaoks JavaScripti käivitamise keeld on oluline, Mõneks ajaks soovitatakse umbes: config keelata JavaScripti kasutamine täielikult brauseris, muutes parameetrit javascript.enabled umbes: config.
Otsustades NoScript 11.0.18 järgmise versiooni muudatuste põhjal, pole ka probleem lahendatud. Tori brauser sisaldab automaatset NoScripti värskendust, nii et pärast plaastri ilmumist tarnitakse see automaatselt.
Samuti on oluline mainida, et kuigi Tails 4.4 uus versioon ilmus mitu päeva tagasi, paketi värskendamise käsu käivitamisel saab Tor värskendused millest oluline fikseeritakse kaks haavatavust:
- CVE-2020-10592: iga ründaja saab seda kasutada teenuse keelamise relee algatamiseks. Tori kataloogiserverid võivad rünnata ka varjatud kliente ja teenuseid. Ründaja võib luua tingimused, mis viivad protsessori ülemäärase koormuseni, häirides normaalset tööd mitu sekundit või minutit (rünnaku kordamine võib DoS-i pikaks venitada). Probleem on ilmne alates 0.2.1.5-alfa vabastamisest.
- CVE-2020-10593: see on kaugelt käivitatud mäluleke, mis tekib siis, kui sama stringi topeltmängu vooluahelad täidavad.
Teisest küljest on esile tõstetud, et Linuxi kernel on värskendatud versioonile 5.4.19, Thunderbird 68.5.0, cURL 7.64.0, evince 3.30.2, padi 5.4.1, WebKitGTK 2.26.4, virtualbox 6.1.4.
Teine märkimisväärne muudatus on see, et kiipidel põhinevate juhtmeta kaartide jaoks lisati puuduv püsivara.
Laadige sabad alla 4.4
Si soovite proovida või installida selle Linuxi jaotuse uue versiooni arvutisse, Süsteemi pildi, mis on juba saadaval, saate hankida selle ametlikul veebisaidil allalaadimise jaotises, link on see.
Allalaadimise jaotisest saadud pilt on 1,1 GB ISO-pilt, mis on võimeline töötama reaalajas.
Kuidas uuendada Tails 4.4 uut versiooni?
Neile kasutajatele, kellele on installitud Tails'i vanem versioon ja kes soovivad uuele versioonile üle minna. Peaksite teadma, et otseseks versiooniks Tails 4.4 saab teha otse mis tahes Tails 4.x versioonist.
Kui kasutajatele, kes on endiselt haru 3.xxx, peavad nad esmalt minema versioonile 4.0 (kuigi soovitatav oleks installida Tails 4.3 puhas installimine). Selleks saavad nad kasutada oma USB-seadet, mida nad kasutasid Tailsi installimiseks, nad saavad tutvuda teabega, et seda liikumist arvutis kanda Järgmisel lingil.