For noen dager siden utgivelsen av den nye versjonen av den populære Linux-distribusjonen som gir anonym nettverksadgang "Tails 4.4". Denne nye versjonen av distribusjonen kommer med en ren pakkeoppdateringsversjon og å implementere løsninger på noen feil funnet i forrige versjon.
Haler 4.4 Den er utgitt en måned etter utgivelsen av den forrige Tails 4.3-versjonen og i denne nye versjonen skiller oppdateringen av Tor-nettleseren til versjon 9.0.6 seg ut.
For de som fremdeles ikke kjenner denne Linux-distribusjonen, kan jeg fortelle deg noe om det. Tails er en Linux-distribusjon basert på Debian, men det skiller seg ut fra de andre distribusjonene som tar Debian som base, siden det som gjør det spesielt er at det tvinger alle utgående forbindelser fra det til Tor-nettverket så er et utmerket alternativ for å bevare personvernet.
Hva er nytt i Tails 4.4?
I denne nye utgivelsen av distribusjonen inkluderingen av den nye versjonen av Tor-nettleseren er uthevet Den er oppdatert til versjon 9.0.6 som er synkronisert med Firefox 68.6.0 ESR-kodebase.
Med det også NoScript 11.0.15 er oppdatert, som i denne versjonen lasting innebygd i CSS var forbudt i sikrere modus. Utviklerne advarte også om en gjenværende ukorrigert feil, som gjorde det mulig å starte JavaScript-koden i den "sikreste" beskyttelsesmodus.
Problemet er ikke løst ennå, så for de som forbudet mot JavaScript-utføring er viktig for, Det anbefales en stund om: config for å forby bruk av JavaScript helt i nettleseren ved å endre parameteren javascript.enabled i about: config.
Bedømt av endringene i neste versjon av NoScript 11.0.18, er heller ikke problemet løst. Tor Browser inkluderer en automatisk NoScript-oppdatering, så etter at oppdateringen vises, vil den bli levert automatisk.
Det er også viktig å nevne at til tross for at den nye versjonen av Tails 4.4 ble utgitt for flere dager siden, når du kjører pakkeoppdateringskommandoen, vil Tor motta oppdateringer viktig av hvilke to sårbarheter er løst:
- CVE-2020-10592: enhver angriper kan bruke den til å starte et nektelse på tjenestestafett. Tor katalogservere kan også utføre et angrep for å angripe skjulte klienter og tjenester. Angriperen kan skape forhold som fører til overdreven CPU-belastning, og forstyrrer normal drift i flere sekunder eller minutter (å gjenta angrepet kan strekke DoS i lang tid). Problemet har vært tydelig siden frigjøringen av 0.2.1.5-alfa.
- CVE-2020-10593: det er en eksternt utløst minnelekkasje som oppstår når kretspolstring med dobbel match for samme streng.
På den annen side det er fremhevet at Linux-kjernen er oppdatert til versjon 5.4.19, Thunderbird 68.5.0, cURL 7.64.0, evince 3.30.2, Pillow 5.4.1, WebKitGTK 2.26.4, virtualbox 6.1.4.
En annen endring som skiller seg ut er at manglende firmware ble lagt til for trådløse kort basert på Realtek RTL8822BE / RTL8822CE chips.
Last ned Tails 4.4
Si du vil prøve å installere denne nye versjonen av denne Linux-distribusjonen på datamaskinen din, Du kan få tak i bildet av systemet som allerede er tilgjengelig fra det offisielle nettstedet i nedlastingsseksjonen, lenke er dette.
Bildet som er hentet fra nedlastingsseksjonen er et 1,1 GB ISO-bilde som kan fungere i live-modus.
Hvordan oppdaterer jeg til den nye versjonen av Tails 4.4?
For de brukerne som har en eldre versjon av Tails installert og ønsker å oppgradere til denne nye versjonen. Du bør vite at den direkte oppgraderingen til Tails 4.4 kan gjøres direkte fra hvilken som helst versjon av Tails 4.x.
Mens det for brukere som fortsatt er i 3.xxx-grenen, må de først gå til versjon 4.0 (selv om det er tilrådelig å utføre en ren installasjon av Tails 4.3). For dette kan de benytte seg av USB-enheten de brukte til å installere Tails, de kan konsultere informasjonen for å bære denne bevegelsen på datamaskinen I den følgende lenken.