Дистрибутив Tails обновлен до версии 3.6. Tails основан на Debian 9 (Stretch).The Amnesic Incognito Live System, или Tails, — дистрибутив GNU/Linux, созданный для обеспечения приватности и анонимности.
Все исходящие соединения проходят через сеть Tor, а неанонимные соединения блокируются. Система предназначена для загрузки в live-режиме и не оставляет следов на компьютере, где использовалась. Проект Tor является главным спонсором Tails. Данная ОС рекомендована Фондом свободной прессы, а также использовалась Эдвардом Сноуденом для разоблачения PRISM. Сообщество Tails тесно сотрудничает с Debian, помогая обнаруживать и исправлять проблемы безопасности.
Пользователям рекомендуется применить обновления как можно скорее.
Значительные изменения включают:
Tor Browser обновлен до 7.5.4 (основан на Firefox 52.8.0 ESR).
OpenSSL обновлен до 1.1.0.
Perl обновлен до 5.24.1.
Libre Office обновлен до 5.2.7.
libmad обновлен до 0.15.1.
Дистрибутив включает в себя множество программ для обеспечения безопасности и bitcoin-кошелек Electrum Bitcoin Wallet.
Дистрибутив Tails обновлен до версии 3.6. Tails основан на Debian 9 (Stretch).
The Amnesic Incognito Live System, или Tails, — дистрибутив GNU/Linux, созданный для обеспечения приватности и анонимности.
Разработчики анонимного LiveCD Tails уже давно пытаются сделать доказуемым утверждение, что официальные бинарные ISO-образы действительно являются продуктом сборки исходных текстов соответствующей версии Tails, а не отличающейся версии (например, с закладками). И, кажется, у них получилось.
Идея доказательства — воспроизводимость сборки. Т.е. повторный запуск процедуры сборки (в т.ч. другим человеком на другом компьютере) должен дать на выходе побайтно совпадающий результат. Априори это не так — например, сборочная система может записывать дату сборки, или явно вызывать random() по самым разным причинам, или просто обрабатывать в каком попало (т.е. невоспроизводимом) порядке файлы из одного каталога, или вытворять другие действия с непредсказуемым, но неважным для функционирования конечного продукта, результатом. Все такие неопределенности, кажется, устранены.
Кажется — поскольку пока все проверки заведомо проходят только на компьютерах разработчиков. Внешнего подтверждения нет, просто поскольку никто «посторонний» на момент публикации первоисточника не пытался собрать Tails у себя и сравнить полученный образ с официальным. Собственно, сейчас разработчики просят сообщество провести самостоятельную тестовую сборку и сравнение, а также сообщить им о результатах.
Состоялся релиз Tails 3.0, основанный на Debian 9 (Stretch). Пользователям рекомендуется применить обновления как можно скорее.
The Amnesic Incognito Live System, или Tails, — дистрибутив GNU/Linux, созданный для обеспечения приватности и анонимности. Все исходящие соединения проходят через сеть Tor, а неанонимные соединения блокируются. Система предназначена для загрузки в live-режиме и не оставляет следов на копмьютере, где использовалась. Проект Tor является главным спонсором Tails. Данная ОС рекомендована Фондом свободной прессы, а также использовалась Эдвардом Сноуденом для разоблачения PRISM. Сообщество Tails тесно сотрудничает с Debian, помогая обнаруживать и исправлять проблемы безопасности.
Представлен новый выпуск Tails 2.12 — дистрибутива Linux на основе Debian, созданного для обеспечения приватности и анонимности. Tails является продолжением развития ОС Incognito.
Система предназначена для загрузки с LiveCD или LiveUSB и не оставляет следов на компьютере, где использовалась. Проект Tor является главным спонсором Tails. Операционная система рекомендована к использованию «Фондом свободной прессы».
Выпущена очередная версия Tails 2.4 — дистрибутива Linux на основе Debian, созданного для обеспечения приватности и анонимности. Tails является продолжением развития ОС Incognito. Все исходящие соединения заворачиваются в анонимную сеть Tor, а все неанонимные блокируются.
Система предназначена для загрузки с LiveCD или LiveUSB и не оставляет следов на машине, где использовалась. Проект Tor является главным спонсором Tails. Операционная система рекомендована к использованию «Фондом свободной прессы».
Этот релиз исправляет многие проблемы безопасности. Рекомендуется выполнить обновление до Tails 2.4 как можно скорее.
Выпущен очередной релиз Tails 2.3 — дистрибутива Linux на основе Debian, созданного для обеспечения приватности и анонимности. Tails является продолжением развития ОС Incognito. Все исходящие соединения заворачиваются в анонимную сеть Tor, а все неанонимные блокируются. Система предназначена для загрузки с LiveCD или LiveUSB и не оставляет следов на машине, где использовалась. Проект Tor является главным спонсором TAILS. Операционная система рекомендована к использованию «Фондом свободной прессы».
Этот релиз исправляет многие проблемы безопасности. Рекомендуется выполнить обновление до Tails 2.3 как можно скорее.
Обновление Tor Browser до 5.5.5.
Обновление I2P до 0.9.25.
Обновление Electrum от 2.5.4 до 2.6.3.
Для пользователей, переходящих с Claws Mail на Icedove, чтобы удалить предупреждение при запуске Icedove необходимо удалить все свои данные из Claws Mail.
Исправлены проблемы отображения на небольших экранах.
Автоматическое обновление доступно начиная с версии 2.2.1.
Команда разработчиков Tails представила в свет Tails 2.0.
Tails — дистрибутив Linux на основе Debian, созданный для обеспечения приватности и анонимности. Является продолжением развития ОС Incognito. Все исходящие соединения заворачиваются в анонимную сеть Tor, а все неанонимные блокируются. Система предназначена для загрузки с LiveCD или LiveUSB и не оставляет следов на машине, где использовалась. Проект Tor является главным спонсором TAILS.
Доступна для загрузки новая версия Tails — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет.
Основные изменения:
Реализована возможность запуска без подключения к сети. Полезно для работы с очень конфиденциальной информацией.
Добавлено приложение Icedove, представляющее собой перебрендированную версию Mozilla Thunderbird. В будущих выпусках ожидается улучшенная интеграция в систему, после чего текущий почтовый клиент Claws Mail будет удалён.
Уточнены формулировки на первом экране установщика Tails.
Tor автоматически перезапускается, если подключение к сети Tor слишком затягивается.
Обновлены некоторые пакеты с прошивками. Улучшена совместимость с различным аппаратным обеспечением.
Обновлён ключ, которым подписан дистрибутив. Ключ продлён до 2017 года.
Tor Browser 5.0.4.
Tor 0.2.7.4.
Предотвращена утечка реального IP-адреса при загрузке файлов по протоколу FTP с помощью wget.
Предотвращена атака с помощью симлинков на ~/.xsession-errors через tails-debugging-info. Атака позволяла пользователю amnesia игнорировать права на чтение у любых файлов.
В конце процесса автоматического обновления производится принудительная синхронизация всех данных на USB-накопителе, что делает автоматическое обновление более отзывчивым.
Уведомление «Сеть I2P готова к работе» стало более отзывчивым.
Недавно был представлен релиз специализированного дистрибутива Tails (The Amnesic Incognito Live System) 1.6, основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 941 Мб.
Программное обеспечение по умолчанию:
Доступна для загрузки новая версия Tails — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет.
Основные изменения:
Tor Browser больше не имеет доступа к локальной сети. Для доступа к ресурсам локальной сети предназначен Unsafe Browser.
Доступна для загрузки новая версия Tails — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет.
Основные изменения:
В список предустановленных программ добавлен биткоин-клиент Electrum и специальная опция для хранения кошелька на постоянном томе.
Урезаны права Tor Browser: теперь он может читать и писать лишь в строго определённые каталоги, а не во все.
Соединение с мостами Tor производится через obfs4, что позволяет замаскировать трафик.
В дистрибутив включён Keyringer — консольный менеджер ключей, использующий OpenPGP и Git.
Состоялась и доступна для загрузки новая версия Tails — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет.
Основные изменения:
Стандартный браузер, основанный на Iceweasel, заменен на Tor Browser 4.0 (Firefox 31.2.0esr), в котором исправлена уязвимость POODLE.
Tor 0.2.5.8-rc.
Некоторые важные приложения теперь ограничены через AppArmor.
Ядро Linux 3.16-3 (3.16.5-1).
I2P 0.9.15. Трафик I2P теперь отделён от трафика Tor Browser. Работа с сетью I2P производится с помощью I2P Browser. Включён запуск I2P сразу же при появлении доступа к сети.
Добавлена информация о том, что TrueCrypt будет удалён в версии 1.2.1. В документацию добавлено руководство по монтированию томов TrueCrypt через cryptsetup.
Включены по умолчанию гостевые дополнения VirtualBox при запуске в виртуальной машине.
В Pidgin добавлен специальный тулбар, на котором отображается текущий статус OTR-плагина (Off-the-Record Messaging).
syslinux 6.03-pre20, в котором исправлены проблемы с загрузкой в UEFI-режиме на некотором оборудовании.
Фирма Exodus Intelligence обнаружила уязвимость I2P при проверке популярного дистрибутива Tails. Была показана презентация и методы, позволяющие полностью деанонимизировать пользователя.
Суть уязвимости состоит в XSS-атаке через eepsite, заставляющей браузер пользователя скачать в консоль маршрутизатора вредоносный плагин:
«In a 3-step process, the XSS is stored client-side, the console is loaded to inject the code and the injected code then passes and loads the signed plugin through I2P's plugin framework. In doing so, remote code execution is achieved on the target system. A simple Python web server implementing this flow is provided along with scripts and code for compiling a Java based proof-of-concept payload.»
После чего, видимо, можно получить истинный IP-адрес пользователя.
Лечение данной уязвимости довольно простое - поставить NoScript. Разработчики I2P разбираются и готовят патч для устранения данной уязвимости.
Состоялась и доступна для загрузки новая версия Tails — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет.
Основные изменения:
Осуществлён переход на Debian 7 (Wheezy)
Обновлены тысячи и тысячи пакетов.
Теперь используется GNOME3 fallback mode (ранее использовался GNOME2).
Решена проблема несовместимости с гостевыми дополнениями VirtualBox. Полная функциональность доступна лишь при использовании 32-разрядного ядра.
В udisks исправлена ошибка, приводившая к невозможности записи на загрузочный носитель.
Браузер обновлён до версии 24.7.0esr-0+tails1~bpo70+1 (Firefox 24.7.0esr + патчи Iceweasel + патчи Torbrowser).
Ядро Linux обновлено до версии 3.14.12-1 (исправлена уязвимость CVE-2014-4699).
На файлы, сохраняющиеся между перезагрузками, теперь выставляются более корректные и безопасные права.
Исправлен быстрый поиск в окне «Прочие языки» приложения Tails Greeter.
Gobby (свободный совместный редактор, поддерживающий несколько открытых документов в пределах одной сессии, и имеющий встроенный чат) обновлён до версии 0.5.
Tails Upgrader теперь не столь строг к размеру свободной оперативной памяти. Пользователи реже будут видеть сообщения «Не хватает памяти для проверки обновлений».
Приложение Whisperback (предназначенное для анонимной отправки сообщений об ошибках) научилось удалять из отправляемых логов информацию DMI, адреса IPv6 и серийные номера.
В стандартную поставку добавлено приложение для создания PFD-буклетов — BookletImposer.
Известные проблемы:
Пользователям, использующим режим с сохранением состояния системы, после обновления необходимо хотя бы раз войти в систему, чтобы их настройки обновились.
Обновление предыдущих выпусков напрямую с ISO-образа потребует чуть больше усилий, чем обычно. Рекомендуется обновляться с заранее записанного DVD-диска.
Tails 1.1 несовместим с QEMU 0.11.1 и VirtualBox 4.2. Необходимо обновиться, как минимум, до QEMU 1.0 или VirtualBox 4.3.
В TorBrowser были отключены многие JS-оптимизации (из соображений безопасности), что может привести к снижению производительности браузера.
Состоялась и доступна для загрузки новая версия Tails — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет.
Выпуск версии 1.0 стал важной вехой, знаменующей зрелость проекта. Первая публичная версия Tails (тогда ещё Amnesia) вышла почти 5 лет назад - 23 июня 2009 года. Tails 1.0 стал 36 стабильной версией. На данный момент поддерживается установки с USB-носителей, автоматическое обновление, сохранение данных между сеансами, мосты Tor, MAC-спуфинг. Дистрибутив хорошо документирован, а документация переведена на множество языков.
Tails 1.1 (июнь 2014) будет основан на Debian 7 (Wheezy), состоится обновление всех программ, включённых в дистрибутив;
В Tails 2.0 разработчики сосредоточатся на повышении устойчивости и простоте использования дистрибутива. Запланированы улучшения инфраструктуры проекта и автоматизирование процесса тестирования, что позволит выпускать обновления безопасности Tails в тот же день, когда выходят обновления для используемых в нём программ;
Приоритет Tails 3.0 - усиленная безопасность. Критически важные приложения будут помещены в песочницу.
Основные изменения версии 1.0:
Браузер обновлён до версии 24.5.0esr-0+tails1~bpo60+1 (Firefox 24.5.0esr + патчи Iceweasel + патчи Torbrowser );
Tor обновлён до версии 0.2.4.21-1+tails1~d60.squeeze+1; бэкпортировано исправление, отзывающее сертификаты, которые потенциально могли быть скомпрометированы через уязвимость Hearthbleed;
Отключены входящие соединения I2P. Они и раньше были ограничены, но теперь Tails корректно отсылает I2P соответствующее уведомление;
В окне ошибки Tails Upgrader (появляющемся в случае, когда в системе установлено мало памяти) исправлена ссылка на раздел документации с системными требованиями;
I2P обновлён до версии 0.9.12-2~deb6u+1;
Импортированы настройки профиля из TorBrowser;
Новая версия Tor Launcher, основанная на Tor Launcher 0.2.5.3 из апстрима, но с исправлением некоторых ошибок;
Новый логотип Tails на сайте, при загрузке операционной системы и в окне «О программе».
Состоялась и доступна для загрузки обновлённая версия Tails 0.23 — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет. Этот выпуск направлен на закрытие выявленных уязвимостей.
Обновления безопасности:
Браузер Iceweasel обновлен до версии 24.4.0esr-0+tails1~bpo60+1 (Firefox 24.4.0esr + патчи Iceweasel + патчи проекта Torbrowser).
Новые возможности:
Для сетевых интерфейсов включен по умолчанию MAC-спуфинг. Отключается через Tails Greeter;
Переработан способ подключения к сети Tor с использованием мостов, прокси и брандмауэров. Данная опция находится в Tails Greeter, она пришла на смену устаревшей опции «bridge mode».
Исправлены ошибки:
Некоторые программы больше не падают при отключении сохранения данных;
Клиент обмена сообщениями Pidgin обновлен до версии 2.10.9, в которой устранены регрессии, появившиеся в 2.10.8;
Добавлена небольшая задержка между полным запуском Tor и проверкой обновлений, чтобы иметь гарантированную уверенность в том, что данная проверка будет осуществлена через зашифрованное соединение;
Отключен драйвер Intel Management Engine Interface, поскольку он мог являться угрозой безопасности, а также вызывал различные ошибки (например, перезагрузку системы, вместо выбранного пользователем завершения работы);
Добавлен ярлык для просмотра документации Tails. Теперь документация доступна в режиме Windows Camouflage;
Из Pidgin удалена потерявшая актуальность учётная запись wikileaks.de.
Мелкие улучшения:
Tor обновлен до версии 0.2.4.21-1~d60.squeeze+1;
obfsproxy обновлен до версии 0.2.6-2~~squeeze+1;
I2P обновлен до версии 0.9.11-1deb6u1;
Вместо ядра 686-pae используется 64-битное ядро. Это первый шаг к поддержке загрузки на системах с UEFI;
В дистрибутив добавлена утилита Monkeysign (но еще не доведена до рабочего состояния);
Отключён автологин в текстовых консолях, эта возможность не использовалась уже долгие годы;
Прекращена локализация текстовых консолей: во-первых, она не работает в Wheezy, во вторых, пользователи могут прибегнуть к помощи loadkeys, в третьих, это позволило избавиться от запуска setupcon с правами суперпользователя;
Добавлена возможность запускать IBus вручную;
Вновь появилась возможность менять личину Tor Browser, используя фильтрующий прокси перед ControlPort, что позволяет избежать передачи полного контроля над Tor в руки пользователя;
Улучшено инкрементальное обновление:
убран лаунчер Tails Upgrader, чтобы не смущать пользователей;
небольшие изменения, связанные с sudo credentials;
скрыта различная отладочная информация;
в сообщения об ошибках WhisperBack включен ~/.xsession-errors, что позволяет получать сообщения об ошибках Tails Upgrader и отладочную информацию;
более точные сообщения о причинах недоступности инкрементального обновления;
исправления пользовательского интерфейса и локализации;
Из браузера удалено расширение Cookie Monster;
В браузер добавлена закладка на tor.stackexchange.com;
Из Pidgin удален установленный по умолчанию канал #tor. Туда с вопросами приходило чересчур много пользователей, не сообщавших, что они используют Tails, из-за чего тех.поддержка превратилась в ад;
Используется большая часть файла mozconfig из проекта TorBrowser;
Импортирован список центров сертификации из iceweasel 24.3.0esr-1;
В Tails Greeter появился доступ к соответствующей документации;
В Tails Greeter скрыто предупреждение о несоответствии паролей, когда пользователь вносил изменения в строку с паролем;
Улучшения в Persistent Volume Assistant:
установщик переименован в Tails Installer;
оптимизирована высота окна;
пути к устройствам отображаются в более понятном пользователю виде.
Состоялась и доступна для загрузки обновлённая версия Tails 0.22.1 — дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет. Tails 0.22.1 закрывает многочисленные выявленные уязвимости, и содержит изменения для комфортной работы.
В частности:
Ядро Linux обновлено до версии 3.12 (3.12.6-2).
Браузер Iceweasel обновлен до версии 24.3.0esr.
Решена проблема с возможностью определения «отпечатка» браузера по размеру окна. Теперь в панели навигации браузера используются иконки малого размера.
Системный библиотеки NSS (Network Security Services) обновлены до версии 3.14.5.
Клиент мгновенного обмена сообщениями Pidgin обновлен до версии 2.10.8.
Расширение Torbutton обновлено до версии 1.6.5.3.
Наличие обновлений теперь проверяется с помощью Tails Upgrader. Если это возможно, предлагаются инкрементальные обновления.
Tor Browser более не запускается автоматически, но уведомляет пользователя, когда Tor готов к работе.
Множество исправлений в интерфейсе Tails Upgrader.
Состоялась и доступна для загрузки обновлённая версия Tails 0.21 — Debian-based дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет. Tails 0.21 закрывает многочисленные выявленные уязвимости, и содержит изменения для комфортной работы.
В частности:
Теперь пользователю не предоставляется доступ к порту управления Tor (атакующий, выполнив произвольный код от имени этого пользователя, мог получить публичный IP);
Пользователь лишён возможности напрямую изменять настройки персистентности (атакующий, выполнив произвольный код, мог получить root-доступ);
Установлен браузер Iceweasel 17.0.10esr с патчами Torbrowser;
В настройки печати добавлен пресет персистентности;
Реализована поддержка большего числа типов карт SD;
Добавлено средство запуска KeePassX;
Улучшен механизм создания отчётов об ошибках;
Исправления в Torbutton направлены на корректные изменения размеров окна.
Вышла новая версия основанного на пакетной базе Debian дистрибутива GNU/Linux Tails — 0.20. Основными приоритетами разработчиков Tails являются анонимность, приватность и безопасность пользователя во время нахождении в Сети.
Среди заметных на первый взгляд изменений стоит отметить:
Новшества:
Ядро 3.10.3-1 из Debian Sid
Iceweasel 17.0.8esr с патчами Torbrowser
Исправления:
Теперь Iceweasel не отображает предупреждения при «уходе» с HTTPS-сайтов.
Iceweasel использует корректные, локализованные движки поисковых систем.
