Вслед за Tor Browser 4.0 обновился и защищённый Linux-дистрибутив Tails (The Amnesic Incognito Live System). Новая версия Tails 1.2 включает в себя патчи для многочисленных уязвимостей, поэтому все пользователи должны обновиться как можно быстрее.
Основные изменения
- В состав дистрибутива включен Tor Browser 4.0 (с некоторыми изъятиями) вместо предыдущего браузера на базе Iceweasel. Tor Browser 4.0 основан на Firefox 31.2.0esr, где устранена уязвимость POODLE.
- Tor обновлен до версии 0.2.5.8-rc.
- Ограничение нескольких важных приложений с помощью AppArmor.
- Ядро Linux 3.16-3
Второстепенные изменения
- Апгрейд I2P до 0.9.15 и изоляция трафика I2P от трафика Tor Browser. Это сделано путём использования второго браузера специально для I2P. Кроме того, I2P теперь стартует автоматически при появлении сетевого подключения, если активирована опция i2p boot.
- Принято решение отказаться от TrueCrypt в следующей версии Tails 1.2.1, которая выйдет 25 ноября. В документации прописано, как монтировать тома TrueCrypt с помощью cryptsetup.
- Гостевые дополнения VirtualBox включены по умолчанию.
- Статус OTR-защиты в чате Pidgin теперь наглядно отображается в панели инструментов (включен/выключен).
- Syslinux обновлен до версии 6.03-pre20, что должно решить проблему с загрузкой UEFI на некоторых компьютерах.
Дистрибутив Tails на базе Debian содержит все необходимые инструменты для безопасной работы в интернете: Tor запускается автоматически, GPG для шифрования почты, OTR-чат, парольный менеджер KeePassX и другие программы, многие из которых модифицированы для безопасности. Дистрибутив спроектирован таким образом, что не хранит информации локально (и вообще не обращается к накопителю). Оперативная память стирается перед завершением работы с помощью sdmem, чтобы злоумышленник не мог восстановить её содержимое с недавно выключенного компьютера. Может менять интерфейс, выдавая себя за Windows XP, чтобы не вызывать подозрений у окружающих (см. скриншот вверху).
