Выпуск дистрибутива Tails 2.2 и web-браузера Tor Browser 5.5.3

08.03.2016 22:42

Представлен релиз специализированного дистрибутива Tails (The Amnesic Incognito Live System) 2.2 основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor, в качестве опции может использоваться I2P. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование.

В новом выпуске добавлена возможность просмотра DVD с контентом, защищённым при помощи DRM. Вместо Vidalia задействован новый индикатор подключения к сети Tor и интерфейс для просмотра доступных Tor-соединений. Реализована система автоматического сохранения изменений БД в KeePassX. Обновлены версии Tor Browser (5.5.3) и I2P (0.9.24). Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1.1 Гб.

Одновременно с Tails 2.2 подготовлен релиз специализированного браузера Tor Browser 5.5.3, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и примечателен тем, что весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и OS X.

Для обеспечения дополнительной защиты в состав входит дополнение HTTPS Everywhere, позволяющее использовать шифрование трафика на всех сайтах где это возможно. Для снижения угрозы от проведения атак с использованием JavaScript и блокирования по умолчанию плагинов в комплекте поставляется дополнение NoScript. Для борьбы с блокировкой и инспектированием трафика применяется fteproxy. Для организации шифрованного канала связи в окружениях, блокирующих любой трафик кроме HTTP, предлагаются альтернативные транспорты, которые, например, позволяют обойти попытки блокировать Tor в Китае.

В состав нового выпуска включены исправления 9 критических уязвимостей, устранённых в выпущенном несколько часов назад обновлении Firefox 38.7.0. Пакет OpenSSL обновлён до версии 1.0.1s, а дополнения NoScript и HTTPS-Everywhere до версий 2.9.0.4 и 5.1.4. Устранены давно присутствовавшие ошибки, проявляющиеся при отображении значка состояния Tor и изменения размера окна. Дополнение: Также доступны альфа-выпуски Tor Browser 6.0a3 и Tor Browser 6.0a3-hardened, основанные на Firefox 38.7.0 ESR и примечательные обновлением Tor 0.2.8.1-alpha, OpenSSL 1.0.1s, NoScript 2.9.0.4 и HTTPS-Everywhere 5.1.4. Из свойственных ветке 6.0 изменений можно отметить переработку интерфейса начальной настройки, удаление Flashproxy и изменение рекомендованного транспорта для obfs4.

исправить +10 +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/44007-tails

Ключевые слова: tails, tor

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (21)

1.1, nur (??), 00:55, 09/03/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
где то было сообщение что тор успешно взломали

2.4, eh0flhhg66ve (?), 01:13, 09/03/2016 [^] [^^] [^^^] [ответить]	+4 +/–
Для обхода антиконституционной цензуры сойдёт.

3.13, цупцпцуп (?), 10:48, 09/03/2016 [^] [^^] [^^^] [ответить]	+/–
для этого сойдет простейший прокси.

2.6, Аноним (-), 01:54, 09/03/2016 [^] [^^] [^^^] [ответить]	+3 +/–
Где пруфы? зачем ты вообще пишешь без пруфов.

2.8, leap42 (ok), 04:20, 09/03/2016 [^] [^^] [^^^] [ответить]	+5 +/–
кому и зачем его ломать? спецслужбами создан, ими же и контролируется. наивным чукотским юношам (ака кулхацкерам) сказали: достаточно скачать бесплатную программу, и все ваши тёмные делишки останутся анонимными. ну юноши и поверили. в действительности, за ними так гораздо проще следить. почитайте интервью Эдика Сноудена и историю ареста владельца Silk Road, подумайте как следует, вот это всё.

3.9, Аноним (-), 06:44, 09/03/2016 [^] [^^] [^^^] [ответить]	+1 +/–
Как страшно жить!

3.12, anonymous (??), 09:04, 09/03/2016 [^] [^^] [^^^] [ответить]	+1 +/–
А если внимательно ознакомиться с историей ареста владельца Silk Road то можно узнать, что он был деанонимизирован из-за нарушения best practice.

3.17, РОСКОМУЗОР (?), 17:08, 09/03/2016 [^] [^^] [^^^] [ответить]	–1 +/–
После того как Сноуден лёг под ФСБ его интервью опустились до уровня вбросов. И да, большинству жителей СНГ срать на то что АНБ/ЦРУ контролируют(якобы) Тор. Или вы утверждаете что Тор контролируют ВСЕ спецслужбы мира?

4.18, Аноним (-), 11:49, 10/03/2016 [^] [^^] [^^^] [ответить]

+/–

АНБ и БНД содержат кучу выходных нод TOR. Сам Сноуден когда работал на АНБ поддерживал ноду TOR. Это дайт как минимум контроль над некоторой частью исходящего из TOR трафика.

Подымайте свои сервера и релеи TOR, так уменьшим % контролируемого спецслужбами трафика.

Запускайте тор только в hardened изолированном окружении: https://wiki.gentoo.org/wiki/Chrooting_proxy_services

1.2, Меломан1 (?), 01:06, 09/03/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
> KeePassX Почему не keepass? С mono, что-то не так?

2.5, Аноним (-), 01:45, 09/03/2016 [^] [^^] [^^^] [ответить]	+4 +/–
с mono все не так

3.7, Меломан1 (?), 02:03, 09/03/2016 [^] [^^] [^^^] [ответить]	+/–
Что именно не так?

4.10, Аноним (-), 06:44, 09/03/2016 [^] [^^] [^^^] [ответить]	+4 +/–
ВСЁ.

4.11, Аноним (-), 06:46, 09/03/2016 [^] [^^] [^^^] [ответить]

+/–

> Что именно не так?

Вы просите указать самую невкусную часть куска козлиного помета.
ложная задача.

1.3, A.Stahl (ok), 01:09, 09/03/2016 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
>Tails Крылья, ноги? Главное -- хвост!

1.15, Чаёвник (?), 16:40, 09/03/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
оф.сайт Tails стал каким-то калечным. Чтобы скачать исошник предлагает поставить какой-то левый плагин напичканный неведомо чем. Контрольных сумм нигде не видно на сайте.

1.16, Чаёвник (?), 16:45, 09/03/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
А на https://www.torproject.org/projects/torbrowser.html.en вообще выдаёт что сервер не найден. Под такими новостями стоит писать сразу магнет-ссылки и контрольные суммы

2.19, Аноним (-), 12:29, 10/03/2016 [^] [^^] [^^^] [ответить]

+1 +/–

У меня через TOR находит...

А почему обычный бровзер с дополнениями: https://prism-break.org/en/categories/gnu-linux/#web-browser-addons не использовать?

3.21, Чаёвник (?), 12:42, 10/03/2016 [^] [^^] [^^^] [ответить]	+/–
Потому что чем больше рукожопишь в одиночку, тем больше шансов пропустить что-то важное. Плюс время на всю эту кухню после каждого релиза. Плюс если подгорит использовать всерьёз это дело - будет уже некогда с нуля колхозить. Но за подборку по ссылке спасибо большое!

2.20, Аноним (-), 12:35, 10/03/2016 [^] [^^] [^^^] [ответить]	+/–
А вот на https://decentraleyes.org/ меня даже через TOR не пускает.

1.23, AHOHUMYC (?), 22:30, 01/04/2016 [ответить] [﹢﹢﹢] [ · · · ]	+/–
tails 2.2.1 Fix regression breaking boot on 32-bit UEFI platforms.

игнорирование участников | лог модерирования

Добавить комментарий

Текст: