הגרסה החדשה זנבות 7.4 זמין כעת וזה מגיע כעדכון קטן לזה הפצת לינוקס חיה ידועה המתמקדת בפרטיותהמערכת, הפועלת מדיסק און קי או מדיית מדיה חיצונית, שומרת על מטרתה העיקרית: לעזור לאנשים לנווט, לתקשר ולעבוד תוך מזעור טביעת הרגל הדיגיטלית שלהם והקשות על המעקב והצנזורה.
מהדורה זו מציגה את שניהם שינויים מעשיים לחיי היומיום אלה כוללים התאמות טכניות נוספות המשפיעות על הדפדפן, הדוא"ל וליבת לינוקס עצמה. יתר על כן, מדובר בשינוי משמעותי בשיטת ההורדה הרשמית של המערכת, שכן קבצי טורנט אינם מוצעים עוד - החלטה המוצדקת מסיבות אבטחה ותחזוקה קריפטוגרפיות.
תכונה חדשה לזכירת שפה, מקלדת ופורמטים
אחת התכונות החדשות השימושיות ביותר של זנבות 7.4 זה קשור למסך הפתיחה שמופיע בעת הפעלת המערכת. מעכשיו, זה אפשרי שמירת הגדרות שפה, פריסת מקלדת ופורמטים (כגון סוג התאריך והשעה) ישירות בכונן ה-USB שבו מותקן Tails.
הודות לשינוי זה, העדפות מיקום מוחלות באופן אוטומטי עם הפעלה מחדש Tails מאותו מכשיר, מבלי שיהיה צורך להגדיר אותם מחדש בכל הפעלה. עבור משתמשים בספרד או במדינות אירופאיות אחרות, זה מקל, למשל, על שמירת השפה הספרדית ומקלדת ספרדית או אירופאית תמיד נבחרים, כמו גם שימוש בתבניות תאריך ומספר הנפוצות באזור.
דפדפן Tor 15.0.4 מבוסס על Firefox 140 ESR
דפדפן ברירת המחדל של Tails עודכן גם הוא בגרסה זו. Tails 7.4 משלב דפדפן Tor 15.0.4, גרסה עיקרית המבוססת על מוזילה פיירפוקס 140 ESRבסיס פיירפוקס העדכני ביותר מביא עמו תכונות שימוש חדשות ושינויי ממשק שמוסיפים לתכונות הרגילות של Tor המתמקדות באנונימיות.
בין התכונות החדשות הבולטות של הדפדפן נמצאות ה- תמיכה בריסים אנכיים ואשכולות ריסיםאפשרויות אלו יכולות לעזור לך לארגן טוב יותר את סשני הגלישה שלך כשאתה עובד עם דפים פתוחים רבים. בנוסף נוסף [תכונה/כלי]. כפתור חיפוש מאוחד בשורת הכתובת, שנועד לפשט את הגישה לחיפושים מבלי שיהיה צורך לעבור כל הזמן בין שורת כתובת ה-URL לתיבת החיפוש.
עדכון לקוח הדואר ואת ליבת לינוקס
בנוסף לדפדפן, גם תוכנת הדוא"ל מתעדכנת. ב-Tails 7.4, תוכנת ברירת המחדל הופכת ל... מוזילה ת'אנדרבירד 140.6.0עדכון זה, התואם את הגרסאות האחרונות המתוחזקות במערכת האקולוגית של דביאן, שואף לספק חוויית דוא"ל מלוטשת יותר מבחינת יציבות ותאימות, דבר שחשוב במיוחד בסביבות בהן דוא"ל מוצפן ופרטיות הם חיוניים.
מבחינת המערכת, ההפצה משלבת כעת את ליבת לינוקס 6.12.63 LTSליבה זו, שנלקחה ממאגרי "Trixie" של דביאן 13, משפרת את הביצועים והתאימות עם חומרה מודרנית, תוך שילוב תכונות חדשות. תיקוני אבטחה ויציבות אשר רלוונטיים בהקשר שבו המטרה היא למזער כל וקטור התקפה אפשרי.
Tails 7.4 מסיימת את ההורדות הרשמיות דרך BitTorrent
אחד השינויים המשמעותיים ביותר שמלווים את זנבות 7.4 הבעיה אינה בתוך המערכת עצמה, אלא בשיטת ההפצה הרשמית. המפתחים החליטו לנטוש את הפצת תמונות Tails דרך BitTorrent. עד כה, ניתן היה להוריד קבצי ISO ותמונות USB דרך HTTPS או קבצי טורנט, נוהג נפוץ יחסית בהפצות לינוקס.
החלטה זו, מסביר הצוות, מבוססת על העובדה ש- קבצי BitTorrent ששימשו עד היום התבססו על גרסה 1 של הפרוטוקול.אשר משתמש באלגוריתם הגיבוב SHA-1. אלגוריתם זה נחשב כיום לבעייתי מנקודת מבט של אבטחת קריפטוגרפית, שכן עמידותו להתנגשויות מוטלת בספק. שלמות הורדת BitTorrent אומתה דווקא באמצעות גיבוב זה, כך שהמשך התמיכה בשיטה זו היווה סיכון פוטנציאלי בטווח הבינוני.
עדכן את כל התהליכים הפנימיים כדי לעבור ל BitTorrent v2גישה זו, אשר נמנעת משימוש ב-SHA-1 ומשפרת את האבטחה, תגרור עומס עבודה נוסף של הגירה ותחזוקה שהפרויקט רואה כקשה להצדיק. הצוות טוען כי המאמץ אינו כדאי, במיוחד בהתחשב בכך ש- הורדה ישירה דרך HTTPS מהמראות הרשמיות זה בדרך כלל מהיר יותר עבור רוב המשתמשים באירופה, והורדות טורנט לא היו הרוב.
לפי נתונים שסיפקו היזמים, במרץ של השנה שעברה כ 11% מההורדות של Tails הם עדיין עשו זאת דרך BitTorrent. למרות זאת, הם בחרו לסגור את המסלול הזה ולהתמקד בשרתי HTTP ובעותקים המבוזרים שלהם, ובכך להפחית את המורכבות התפעולית ואת העיכובים הפוטנציאליים בעת שחרור גרסאות חדשות, דבר שלעיתים הושפע מ... זרעים איטיים או נדירים ברשת הבורסה.
ניתוח חששות אבטחה סביב BitTorrent
הסרת טורנטים לא נעלמה מעיני משתמשים וצופים טכניים, שהעלו שאלות לגבי... אילו סכנות ספציפיות קיימות בעת שימוש ב-BitTorrent להפיץ מערכת כמו Tails. מנקודת מבטם של המפתחים, הדגש הוא על שלמות הקריפטוגרפית של הקבצים והתלות ב- SHA-1 כמנגנון אימות בתוך הגרסה הישנה של הפרוטוקול.
חלק מהמשתמשים ציינו כי BitTorrent כבר כולל בדיקות גיבוב בנוגע לתוכן, ומבחינת פרטיות, ספק שירותי האינטרנט עדיין יכול לראות מה מוריד, בין אם באמצעות טורנט או HTTPS, עקב אלמנטים כמו SNI בטקסט רגיל או רזולוציות DNS לא מוצפנות. ביקורות אלו מדגישות כי הסיכון העיקרי טמון לאו דווקא ברשת שיתוף הקבצים עצמה, אלא בשכבת ההצפנה והמטא-דאטה של החיבור.
עם זאת, הצוות של טיילס מתמקד בעיקר ב- החוסן של אימות שלמותמעבר ל-BitTorrent גרסה 2 ותחזוקה מאובטחת של שתי המערכות (טורנטים, גיבוב, תשתית) יהוו עלות נוספת עבור פרויקט עם משאבים מוגבלים. בהתחשב במציאות זו, ומכיוון שהורדות ישירות בדרך כלל מהירות מספיק מאירופה הודות לרשת המראה, הם בחרו למקד את מאמציהם במנגנון ההפצה שהם רואים כקל יותר לאבטחה ולתחזוקה.
תיקוני באגים ושיפורי יציבות ב-Tails 7.4
יחד עם התכונות החדשות הנראות לעין, Tails 7.4 משלבת סדרה של תיקוני באגים שמשפיעים על השימוש היומיומיאחד מהם פותר בעיה בפתיחת קבצים מוצפנים עם הסיומת . .gpg שימוש בקליאופטרה: מגרסה זו ואילך, קבצים נפתחים כהלכה הן על ידי לחיצה כפולה והן על ידי בחירת האפשרות "פתח עם קליאופטרה" מתפריט ההקשר.
באג שגרם ל- נעילת שולחן עבודה בעת ניסיון לפתוח את אמצעי האחסון של VeraCrypt עם סיסמה שגויה. תיקון זה רלוונטי במיוחד עבור אלו המנהלים קונטיינרים מוצפנים בכוננים חיצוניים, מכיוון שהוא מונע קריסות מעצבנות או בזבוז זמן בהזנת אישורים שגויים.
התאמה נוספת, עדינה יותר אך חשובה יותר, לצורך עקביות הממשק נוגעת לפורמט הזמן. Tails 7.4 מבטיח זאת. הפורמט של 24 שעות מיושם באופן עקבי הן בסרגל הניווט העליון והן במסך הנעילה. זה מונע ערבוב של פורמטים של 12 שעות ו-24 שעות, דבר שעלול לבלבל, במיוחד עבור משתמשים המורגלים לפורמט של 24 שעות האופייני לספרד ובמדינות אירופאיות אחרות.
הורדת Tails 7.4, תמונות זמינות ונתיבי שדרוג
הגירסה החדשה של גרסה 7.4 של Tails זמינה כעת מהאתר הרשמיתמונות ISO ו-USB זמינות עבור מערכות 64 סיביות, שנועדו לצרוב על כונן USB לצורך אתחול. המפתחים ממליצים לפעול לפי הוראות האימות כדי לוודא שהתמונה שהורדה לא טופלה.
בנוגע לעדכונים, משתמשי Tails קיימים נהנים מעדכונים אוטומטיים מגרסאות עדכניות. באופן ספציפי, ניתן לעדכן ישירות מ-Tails 7.0, 7.1, 7.2 ו-7.3.1 ללא צורך בהתקנה נקייה. עבור תרחישים אחרים, או עבור אלו המעדיפים התחלה חדשה, עדיין ניתן לבחור ב... עדכון ידני, הורדת התמונה החדשה ויצירה מחדש של התקן ה-USB הניתן לאתחול.
בעזרת שיטות עדכון אלו ונטישת BitTorrent, צוות Tails שואף לפשט את התהליך תוך שמירה על שליטה ישירה יותר על הפצת תמונותעבור משתמשים בספרד ובחלקים אחרים של אירופה, רשת המראה מציעה בדרך כלל מהירויות טובות, כך שהורדה דרך HTTPS הופכת לשיטה העיקרית מבלי שזה מהווה חיסרון משמעותי בפועל.
שחרור Tails 7.4 משלב שינויים מעשיים ב- חוויית משתמש —כגון שמירת הגדרות שפה ומקלדת או תכונות דפדפן חדשות — עם החלטות אסטרטגיות כמו נטישת BitTorrent, המונעות על ידי אבטחה קריפטוגרפית ו עומס תחזוקהבנוסף, ישנם עדכונים מרכזיים לליבה וליישומים העיקריים, יחד עם תיקוני באגים שונים המחזקים את יציבותה של מערכת שתכליתה נותרה להציע סביבה חיה וניידת המתמקדת בשמירה על פרטיות ככל האפשר.
