Schwanzprojekt
Das Amnesic Incognito Live System (Tails) hat am Sonntag, den 10. Juni, die Version 3.7.1 seiner GNU / Linux-Distribution veröffentlicht und verspricht, noch sicherer und privater zu sein als die vorherigen Versionen. Alle ausgehenden Verbindungen, die von einem Computer gesendet werden, auf dem Tails ausgeführt wird, müssen Tor durchlaufen und blockieren alle nicht anonymen Verbindungen, die das System herzustellen versucht. Da es hauptsächlich von USB-Speichersticks oder microSDXC-Karten ausgeführt wird, hinterlässt Tails keinen digitalen Fußabdruck auf dem Gerät, es sei denn, der Benutzer fordert dies ausdrücklich an.
Gemäß den Versionshinweisen aktualisiert dieses Update den Tor-Browser auf Version 7.5.5 und behebt einen kritischen Fehler in Firefox. Es wird auch mit Thunderbird 52.8 ausgeliefert, wodurch das EFAIL-Problem bis zu einem gewissen Grad gemildert wird. Dieser Fix importiert OpenPGP-Schlüssel mit Enigmail und hilft dabei, einige der Bedenken zu überwinden, die Linux-Sicherheitsexperten in den letzten Monaten in Bezug auf verschlüsselte E-Mail-Nachrichten geäußert haben.
Benutzer können jetzt Bildschirmschließfachkennwörter mit Nicht-ASCII-Zeichen festlegen. Diejenigen, die dies tun, benötigen eine Möglichkeit, spezielle Glyphen einzugeben. Andernfalls ist es für Angreifer mit physischem Zugriff weitaus schwieriger, ein Kennwort auf einem gesperrten Computer zu erraten.
Tails 3.7.1 hat keine bekannten Probleme, was es zum Zeitpunkt dieses Schreibens zu einer soliden Veröffentlichung macht. Automatische Upgrades sind für Benutzer verfügbar, die derzeit über eine der folgenden Versionen des Betriebssystems verfügen:
• 3.6
• 3.6.1
• 3.6.2
• 3.7
• 3.7.1
Diejenigen, die derzeit noch eine dieser Versionen verwenden, werden aufgefordert, auf die neueste Version von Tails zu wechseln, um wichtige Sicherheitsupdates nutzen zu können. Nach dem Update sollten Benutzer nicht erwarten, dass sie für einige Zeit weitere Änderungen vornehmen müssen. Mit dem Tails-Projekt verbundene Linux-Sicherheitsexperten haben angekündigt, dass die nächste Version erst am 26. Juni veröffentlicht wird.
Es wird interessant sein zu sehen, in welche Richtung sich die Software langfristig bewegt. Entwickler möchten eventuell versuchen, Tails auf rollierenden Snapshots von Debian Testing zu basieren, damit sie Upstream-Änderungen schnell vornehmen können.
Stichworte Linux-Sicherheit
