Tails 7.8.1: Linux anonimleştirme güncellemesi güvenlik açıklarını kapatıyor

Linux Tails Anonimliği 7.8.1 sürümünde yayımlandı. Geliştiriciler, anonimleştirme saldırılarına izin verebilecek güvenlik açıklarını kapatır.

Tails 7.8.1 sürüm duyurusuna göre bu bir acil durum güncellemesidir. Bakımcılar, Linux çekirdeğindeki ciddi güvenlik açıklarını ve Tor istemcisindeki güvenlik açıklarını kapattığını açıklıyor. Debian Linux çekirdeği artık CVE-2026-43503 (CVSS) güvenlik açığını gideren 6.12.90-2 sürümünde mevcut 8.8risk”yüksekUbuntu güvenlik ekibine göre güvenlik açığı, başka bir CVE girişiyle birlikte “Fragnesia”ya ait (“orijinal”, Mayıs ortasında CVE-2026-46300 ile tanındı). Tails'teki uygulamalar bu boşluk sayesinde yönetici hakları kazanabilir.

Güncelleme ayrıca Tor istemcisindeki bazı güvenlik açıklarını da kapatıyor. Sürüm 0.4.9.9, örneğin “sıkıştırma bombaları” (ZIP bombaları olarak da bilinir) için kontrollerin atlanmasına veya amaçlanan bellek alanlarının dışındaki belleğe erişime izin veren güvenlik açıklarını iyileştirir. Sürüm notları daha fazla ayrıntı sağlar.

Güçlü aktörler tarafından saldırılar düşünülebilir

Saldırılar pek olası değildir ancak devlet aktörleri veya “hacker şirketleri” gibi “güçlü saldırganlar” tarafından gerçekleştirilebilir. Tails'te önceden bilinmeyen başka bir güvenlik açığını kötüye kullanırlarsa Tails'in tam kontrolünü ele geçirebilir ve kullanıcıların anonimliğini kaldırabilirler. Ancak Tails'in yaratıcıları, güvenlik açığına yönelik bu tür saldırıların pratikte henüz rapor edilmediğini ekliyor.

Tails 7.8.1, USB belleklere yüklemek üzere USB görüntüsü olarak indirilebilir. Ayrıca DVD'ye yazmak veya VM'de kullanmak için bir ISO görüntüsü de vardır.

USB çubuğundaki Tails ile diğer bilgisayarları güvenilir bir ortamda başlatabilirsiniz. Bu nedenle ilgili taraflar internette gereksiz iz bırakmadan anonim olarak hareket edebilirler. Örneğin Kuyruklar sansür önlemlerini atlatmak için de kullanılabilir.

Tails 7.8 sadece iki hafta önce piyasaya sürüldü. En dikkat çekici değişiklik, Thunderbird e-posta istemcisinin her zaman güncel kalması için ek yazılım olarak kurulmasıydı.

Ayrıca bakınız:

• Tails: Haber'den hızlı ve güvenli bir şekilde indirin

(Bilmiyorum)