Anonymisierendes Linux: Tails 5.16.1 verhindert Seitenkanalangriffe
22.08.2023 14:36 Uhr Dirk Knop
(Bild: heise online / dmk)
Bereits vergangene Woche haben die Tails-Entwickler die Version 5.16.1 herausgegeben. Sie enthält Korrekturen für die Downfall- und Inception-CPU-Fehler.
Die Version 5.16.1 der Linux-Distribution Tails für anonymes Surfen im Netz liefert Korrekturen, die die jüngst bekannt gewordenen Seitenkanalangriffe auf Prozessoren verhindern sollen. Die Fehlerbehebungen dichten die Downfall-Schwachstelle auf Intel-CPUs und die Inception-Lücke von AMD-Prozessoren ab.
In den
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
, dass die Gefahr bestehe, dass bösartige Anwendungen in Tails ohne die Fixes auf sensible Daten anderer Apps zugreifen und diese stehlen könnten. Als Beispiel nennen sie etwa Passwörter, die in KeepassXC, oder private Schlüssel, die in Electrum gespeichert seien.Tails-Update 5.16: Pakete auf neuem Stand
Bereits die Woche zuvor haben dieDu musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
. Sie aktualisierte den Tor-Browser auf Version 12.5.2 und das Mailprogramm Thunderbird auf 102.14.0. Die Passphrasen-Empfehlung für den persistenten Speicher zeigt Tails jetzt mit Kapitälchen an. Jedes Wort in Großschreibung zu verwenden ist umständlicher, aber nicht sicherer, erläutern die Tails-Programmierer dazu.Zudem haben sie Probleme beim Entsperren des persistenten Speichers korrigiert, die auf ein zu lange dauerndes Update der kryptografischen Parameter zurückgingen. Dem Parameter-Update räumen sie jetzt einfach mehr Zeit ein. Außerdem wurde die Circuit-Ansicht des Tor-Browsers manchmal in den vorherigen Versionen nicht angezeigt.
Die aktuellen Installationsdateien finden sich wie üblich auf der
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
sowie auf der
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
.Mitte Juli hatten die
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
. Darin hatten sie einige Fehler korrigiert und die Software-Komponenten auf den aktuellen Stand gebracht.(dmk [6])
URL dieses Artikels:
Du musst dich
Anmelden
oder
Registrieren
um diesen link zusehen!
