Release of Tor Browser 10.0.17 and Tails 4.19 distribution

DronVR

Niveau d'accès privé

11 Juin 2021

Formed specialized distribution release Tails 4.19 (The Amnesic Incognito Live System), based on the Debian package base and designed to provide anonymous access to the network. Anonymous logging into Tails is provided by the Tor system. All connections, except for traffic through the Tor network, are blocked by the packet filter by default. Encryption is used to store user data in the save user data mode between runs. Prepared for download iso image , capable of working in Live mode, 1 GB in size.

IN new issue the binding of the TLS certificate to the Tails site was stopped when performing automatic updates (due to such a binding, the delivery of automatic updates has already been violated twice, the remaining verification of the integrity of the update using the OpenPGP key is quite enough). Updated versions of Tor Browser 10.0.17 and Thunderbird 78.10.0. Added visual indication of entering the administrator password in sudo (for example, "[sudo] password for user: ********").

At the same time released a new version of the Tor Browser 10.0.17, focused on ensuring anonymity, security and privacy. Release synchronized with codebase Firefox 78.11.0 ESR , wherein eliminated 6 vulnerabilities. Updated versions NoScript 11.2.8 , HTTPS Everywhere 2021.4.15 and Tor 0.4.5.8. The release of Tor Browser for Android is delayed until next week.

A source

Original message

Выпуск Tor Browser 10.0.17 и дистрибутива Tails 4.19

Сформирован релиз специализированного дистрибутива Tails 4.19 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1 ГБ.

В новом выпуске прекращена привязка TLS-сертификата к сайту Tails при выполнении автоматических обновлений (из-за подобной привязки уже два раза нарушалась доставка автоматических обновлений, остающейся проверки целостности обновления по ключу OpenPGP вполне достаточно). Обновлены версии Tor Browser 10.0.17 и Thunderbird 78.10.0. Добавлена наглядная индикация ввода пароля администратора в sudo (например, "[sudo] password for user: ********").

Одновременно выпущена новая версия браузера Tor Browser 10.0.17, ориентированного на обеспечение анонимности, безопасности и приватности. Выпуск синхронизирован с кодовой базой Firefox 78.11.0 ESR, в которой устранено 6 уязвимостей. Обновлены версии NoScript 11.2.8, HTTPS Everywhere 2021.4.15 и Tor 0.4.5.8. Выпуск Tor Browser для Android задерживается до следующей недели.

Источник