Tails 7.4.2, последняя версия дистрибутива Linux, ориентированного на конфиденциальность и отправляющего весь интернет-трафик через сеть Tor, вышла в виде экстренного обновления для устранения серьезных проблем с безопасностью в ядре Linux.
Это обновление доводит ядро до версии 6.12.69 и устраняет проблемы, перечисленные как DSA 6126-1. Из-за этих уязвимостей приложение, запущенное в Tails, могло получить права администратора. Теоретически злоумышленник мог бы воспользоваться другой неизвестной уязвимостью в одном из встроенных приложений, а также этими проблемами в ядре, чтобы получить контроль над системой и раскрыть личность пользователя.
По словам разработчиков Tails, такая атака маловероятна, и нет никаких признаков того, что она была совершена в реальной жизни. Тем не менее они предупреждают, что опытный злоумышленник вполне мог бы это сделать.
Tails 7.4.2
Кроме того, в этом выпуске исправлено несколько ошибок:
- Устранена проблема, из-за которой не открывались настройки Wi-Fi через помощник Tor Connection.
- Устранена проблема с повторным запуском Electrum, если он был закрыт некорректно.
- Устранена проблема с применением языка, сохраненного на USB-накопителе, на экране приветствия.
Более подробную техническую информацию можно найти в списке изменений или объявлении о выпуске.
Если вы используете Tails 7.0 или более позднюю версию, вы можете выполнить автоматическое обновление до версии 7.4.2. Если автоматическое обновление не работает или после обновления возникают проблемы с загрузкой, попробуйте выполнить обновление вручную.