Tails ekibi yayınladı bir acil durum güncellemesi Gizlilik odaklı işletim sisteminin 7.10.1 sürümünün yayınlanmasından sadece iki hafta sonra bu yeni sürüm geldi. önceki ve temel amacı şudur: iki kritik güvenlik açığını düzeltin Bu durum, kullanıcıların anonimliğini ciddi şekilde tehlikeye atabilir.
Güvenlik açıkları her ikisini de etkiliyor. Linux çekirdeği kitapçı gibi gurbetçi XMLHer iki durumda da, saldırganın sistemde yönetici ayrıcalıkları elde etmesine olanak tanıyabilirler. Geliştiriciler gerçek bir saldırının olası olmadığını düşünseler de, hükümet veya siber güvenlik firması gibi yeterli kaynağa sahip bir aktörün bunları kullanarak Tails'in tam kontrolünü ele geçirebileceği ve kurbanın kimliğini açığa çıkarabileceği konusunda uyarıyorlar.
Tails 7.10.1, öncelikle güvenlik amaçlı.
Özellikle, güvenlik açığı CVE-2026-64560 Bu durum, 6.12.100 sürümüne güncellenen Linux çekirdeğini etkiliyor. Bu güvenlik açığı, Tails'e entegre edilmiş Tor tarayıcısının yönetici ayrıcalıkları elde etmesine olanak sağlayabilir. Bu sorunu gidermek için expat kütüphanesi de 2.8.2 sürümüne güncellendi. DSA-6404-1Bu, LibreOffice, Audacity veya Git gibi uygulamalarla kötü amaçlı bir dosya açılarak istismar edilebilecek bir dizi güvenlik açığıdır.
Tails 7.10.1, güvenlik yamalarına ek olarak şunları da içerir: performans geliştirmeleriOtomatik güncellemeler artık zstd ile sıkıştırılıyor, bu da sistem önyükleme sürelerini hızlandırıyor; bu özellik 7.0 sürümünden beri USB imajlarında zaten mevcuttu. USB imajlarının ve otomatik güncellemelerin boyutu da küçültüldü. 70 MB Kullanılmayan bellenimlerin kaldırılması sayesinde.
Bu güncelleme, Tails 7.0 veya daha yeni bir sürüme sahip tüm kullanıcılar için aşağıdaki yollarla kullanılabilir: otomatik güncelleme Veya, sorun çıkması durumunda, manuel kurulum yoluyla. Yeni bir USB sürücüye temiz kurulum yapanlar kalıcı depolama alanını kaybedeceklerdir, bu nedenle verilerinizi korumak istiyorsanız temiz kurulum yerine yükseltme yapmanız önerilir.
Bu acil durum güncellemesi, çevrimiçi gizlilik ve güvenliği sağlamak için sistemin güncel tutulmasının önemini vurgulamaktadır. İspanya ve Avrupa'daki Tails kullanıcıları, özellikle yüksek düzeyde anonimlik gerektiren faaliyetler için sistemi kullanıyorlarsa, bu güncellemeyi öncelikli olarak ele almalıdırlar.