Tails geliştiricileri, paketlenmiş Tor Tarayıcı uygulamasını kullanarak hassas bilgilere girebiliyorlarsa veya bu bilgilere erişebiliyorlarsa, kullanıcıların bir sonraki sürüme kadar taşınabilir Debian tabanlı GNU/Linux tabanlı dağıtımı kullanmayı bırakmaları konusunda uyardılar. The Amnesic Incognito Live System’in kısaltması olan Tails’in anonimliğini korumaya odaklanan bir GNU/Linux dağıtımı olduğunu hatırlatan geliştiriciler; kişilerin, Tor ağı aracılığıyla İnternet’e ve İnternet’ten gelen tüm bağlantıları zorlayarak sansürü aşmalarına yardımcı olmak istemeyenlerin, Tor kullanmayı bırakmalarını önerdi. 3 Mayıs 2022‘de duyurulan Tails 5.0’ın kullanılmamasını öneren geliştiriciler; 31 Mayıs 2022’de duyurulması planlanan 5.1 sürümünün beklenmesini öneriyor. Tor Browser’ı hassas bilgiler (parolalar, özel mesajlar, kişisel bilgiler vb.) için kullananların 31 Mayıs’ta yayınlamması planlanan 5.1 sürümüne kadar Tails’i kullanmayı bırakmaları isteniyor. Bu uyarının, Firefox JavaScript motorundaki (CVE-2022-1802 ve CVE-2022-1529 olarak izlenen) iki kritik sıfır gün hatası tarafından başlatıldığını belirten geliştiriciler; Tails’in live bir GNU/Linux dağıtımı olduğunu hatırlatarak, bir sonraki sürüme kadar dahil edilen uygulamaların hiçbiri için yama sağlanamayacağını bildiriyor. Güvenlik açıklarının, başarılı bir şekilde istismar edilirse, saldırganların Tor Tarayıcı kullanılarak ziyaret edilen diğer web sitelerinden bilgilere erişmesinin sağlanabileceğini belirten geliştiriciler; tarama sırasında JavaScript’in otomatik olarak devre dışı bırakılması nedeniyle, en güvenli güvenlik düzeyinde kullanıldığında dahi kusurların Tor tarayıcı kullanıcılarını etkilemediğinin açık olduğunu belirttiler.
Continue Reading →
Bunun dışında, Tails geliştiricileri, tarama sırasında JavaScript’in otomatik olarak devre dışı bırakılması nedeniyle, en güvenli güvenlik düzeyinde kullanıldığında kusurların Tor Tarayıcı kullanıcılarını etkilemediğini açıklıyor. Benzer şekilde, Thunderbird kullanıcıları da, Tails Linux dağıtımıyla birlikte verilen sürümde JavaScript varsayılan olarak devre dışı bırakıldığından etkilenmiyor. Ek olarak, Tor Tarayıcı aracılığıyla hassas bilgileri kullanmayan veya bunlara erişmeyen Tails kullanıcıları, güvenlik açıkları Tor bağlantılarının şifrelemesini ve anonimliğini bozmadığından, bu bilgileri güvenli bir şekilde kullanabileceklerdir, deniliyor. Bu güvenlik açığının Tails 5.1’de (31 Mayıs 2022) düzeltileceği ve o zamana değin beklenilmesinin önemli olduğu söyleniyor. Tails geliştiricilerinin kullanıcıları, 31 Mayıs 2022’de yayınlanacak olan Tails 5.1’e kadar Tails 5.0 kullanmama konusundaki yazıyı burada bulabilirsiniz.
Anonimlik, gizlilik ve güvenlik üzerine odaklanan Almanya kökenli bir GNU/Linux dağıtımı olan Whonix‘in güvenli ve anonim bir internet taraması için yapılandırılan 16.0.5.3 VirtualBox nokta sürümü, Patrick Schleizer tarafından duyuruldu. Whonix’in sayısız destekçisi olmasaydı, bu sürümün mümkün olamayacağını söyleyen Schleizer; sürümün, önemli değişikliklerle geldiğini ifade etti. tor 0.4.7.8 güvenlik güncellemesi ile gelen sürümde, Tor Browser 11.0.14 kullanılmış. Schleizer; Whonix projesinin Whonix 16.0.5.3 VirtualBox nokta sürümünü duyurmaktan gurur duyduğunu söyledi. Sistemin Debian 11 “Bullseye”ye dayanması, GnuPG’nin modern bir dalı gibi mevcut paketlerle uyumlu birçok yeni yazılım paketine erişimi olduğu anlamına geliyor. Whonix 16.0.5.3 VirtualBox nokta sürümü hakkında ayrıntılı bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.
BT uzmanları için faydalı olmayı amaçlayan 
Debian GNU/Linux’a dayalı bir 
APT’nin 2.5.0 kararsız sürümü, 
Debian 
Debian 