Projet Tails
Le système Amnesic Incognito Live (Tails) a publié la version 3.7.1 de sa distribution GNU / Linux le dimanche 10 juin, et il promet d'être encore plus sécurisé et privé que ses versions précédentes. Toutes les connexions sortantes envoyées depuis une machine exécutant Tails sont forcées de passer par Tor, et il bloque toutes les connexions non anonymes que le système tente d'établir. Comme il fonctionne principalement à partir de clés mémoire USB ou de cartes microSDXC, Tails ne laisse aucune empreinte numérique sur la machine à moins que l'utilisateur ne le demande spécifiquement.
Selon les notes de publication, cette mise à jour met à niveau le navigateur Tor vers la version 7.5.5 et corrige une faille critique dans Firefox. Il est également livré avec Thunderbird 52.8, ce qui atténue dans une certaine mesure le problème EFAIL. Ce correctif importe les clés OpenPGP avec Enigmail et aide à surmonter certaines des préoccupations exprimées par les experts en sécurité Linux en ce qui concerne les messages électroniques chiffrés au cours des derniers mois.
Les utilisateurs peuvent désormais définir des mots de passe de verrouillage d'écran avec des caractères non ASCII. Ceux qui le font auront besoin d'un moyen de saisir des glyphes spéciaux, mais sinon, cela rend beaucoup plus difficile pour les attaquants disposant d'un accès physique de deviner un mot de passe sur une machine verrouillée.
Tails 3.7.1 n'a aucun problème connu, ce qui en fait une version solide au moment de la rédaction de cet article. Les mises à niveau automatiques sont disponibles pour les utilisateurs qui possèdent actuellement l'une des versions suivantes du système d'exploitation:
• 3,6
• 3.6.1
• 3.6.2
• 3,7
• 3.7.1
Ceux qui utilisent encore l'une de ces versions sont invités à passer à la dernière édition de Tails afin de profiter des mises à jour de sécurité critiques. Après la mise à jour, les utilisateurs ne devraient pas s'attendre à devoir apporter d'autres modifications avant un certain temps. Les experts en sécurité Linux liés au projet Tails ont annoncé que la prochaine version ne sortira pas avant le 26 juin.
Il sera intéressant de voir dans quelle direction le logiciel évolue sur le long terme. Les développeurs veulent éventuellement essayer de baser Tails sur des instantanés déroulants de Debian Testing afin de pouvoir apporter rapidement les modifications en amont.
Mots clés Sécurité Linux
