Создатели Tails призывают прекратить пользоваться им до выпуска 5.1

0

1

Браузер Tor в Tails 5.0 и более ранних версиях небезопасно использовать для конфиденциальной информации.

«Мы рекомендуем вам прекратить использовать Tails до выпуска 5.1 (31 мая)» — гласит сообщение разработчиков на сайте.

В движке JavaScript браузеров Firefox и Tor Browser обнаружены уязвимости CVE-2022-1802 и CVE-2022-1529.

Эти уязвимости позволяют веб-сайту обойти некоторые средства безопасности, встроенные в Tor Browser и получить доступ к информации с других веб-сайтов. Например, после посещения вами вредоносного сайта злоумышленник, контролирующий этот сайт, может получить доступ к паролю или другой конфиденциальной информации, которую вы отправляете на другие сайты впоследствии во время того же сеанса.

Защититься можно полным отключением JavaScript.

Эти уязвимости будут исправлены в Tails 5.1 (31 мая), но у команды нет возможности выпустить экстренный релиз раньше.

>>> Подробности

Ссылка

←	AlmaLinux 9.0

Проблемы внедрения Snap-пакета Firefox в Ubuntu 22.04

→

Браузер Tor любой версии небезопасно использовать

Починил, не благодари.

gremlin_the_red ★★★★★
(27.05.22 09:19:23 MSK)

Защититься можно полным отключением JavaScript.

Кто-нибудь его использовал с включённым JS?

CYB3R ★★★★★
(27.05.22 09:21:44 MSK)

Ответ на: комментарий от CYB3R 27.05.22 09:21:44 MSK

Кто-нибудь его использовал с включённым JS?

А сейчас разве может существовать интернет с выключенным js????

justAmoment ★★★★★
(27.05.22 09:44:44 MSK)

Ответ на: комментарий от justAmoment 27.05.22 09:44:44 MSK

Если только читать и не постить — вполне.

olegd ★★★
(27.05.22 09:49:40 MSK)

Ответ на: комментарий от olegd 27.05.22 09:49:40 MSK

И не покупать билеты на поезда.

hobbit ★★★★★
(27.05.22 09:51:01 MSK)

Ответ на: комментарий от hobbit 27.05.22 09:51:01 MSK

Чтобы что-то купить онлайн, нужно запостить свои личные данные. Хотя бы номер карты. После этого приватный дистрибутив теряет смысл.

olegd ★★★
(27.05.22 09:55:11 MSK)

Ссылка

Ответ на: комментарий от justAmoment 27.05.22 09:44:44 MSK

Ну, Тор точно существует и поднять .onion, который требует включённого JS – это моветон.

CYB3R ★★★★★
(27.05.22 10:05:48 MSK)

Ссылка

> Браузер Tor
> В движке JavaScript

Как будто в Даркнете все не отключают JavaScript. Там же сайты Web 1.0, которые работают и так

Да кстати. Куда делся Runion? Ищу сайтик наподобие Античата из 00-х. Только чтоб в onion-сегменте интернета

ZenitharChampion ★★★★★
(27.05.22 10:37:04 MSK)
Последнее исправление: ZenitharChampion 27.05.22 10:38:04 MSK (всего исправлений: 2)

Создатели Tails призывают прекратить

астанавитес.бмп

kott ★★★★★
(27.05.22 11:22:13 MSK)

Ссылка

Ответ на: комментарий от olegd 27.05.22 09:49:40 MSK

Да даже читать чаще всего не выходит, если в uMatrix не разблокировать два десятка доменов со скриптами.

PPP328 ★★★★★
(27.05.22 12:06:16 MSK)

Делали-делали Самый Безопасный и Анонимный Линукс, а все равно получилось ОПАСНО.
Да что ж такое, а.

thesis ★★★★★
(27.05.22 12:22:09 MSK)

Ссылка

Ответ на: комментарий от PPP328 27.05.22 12:06:16 MSK

Зависит от сайтов. Фейсбук — да, невозможно. Lenta.ru – только поиск не работает.

olegd ★★★
(27.05.22 12:26:28 MSK)

Ссылка

Ответ на: комментарий от olegd 27.05.22 09:49:40 MSK

на лор можно и постить.

eternal_sorrow ★★★★★
(27.05.22 13:32:38 MSK)

Ответ на: комментарий от ZenitharChampion 27.05.22 10:37:04 MSK

Некоторые юзают тор как обычный ВПН.

mx__ ★★★★★
(27.05.22 13:33:44 MSK)

Ответ на: комментарий от mx__ 27.05.22 13:33:44 MSK

Тут надо различать Tor Browser и TAILS.

Уязвимости в Tor Browser уже пропатчены. Но ребята из TAILS пока не обновили его в своём дистрибутиве.

Поэтому, обновлённый Tor Browser использовать можно, а вот его старую версию в составе TAILS использовать пока не рекомендуется. Те, кто использует Tor Browser «как обычный VPN», скорее всего, используют его не в составе TAILS.

MozillaFirefox ★★★★★
(27.05.22 14:01:06 MSK)
Последнее исправление: MozillaFirefox 27.05.22 14:04:02 MSK (всего исправлений: 3)

Ссылка

Ну файрфокс как всегда. Только новость стоит уточнить: кроме этих двух дыр там ещё сотня непубличных имеется, которые конечно же никто исправлять не будет. Отключение js наверно половину из них нейтрализует, но не все. Так что запускайте браузеры (в хроме ситуация не лучше) только в контейнерах, и на каждый важный сайт (например лор) - отдельный контейнер, чтобы никакие другие сайты на взаимодействие с ним повлиять не могли. Ну и общий профиль для просмотра всякого хлама, который не жалко обнулить/потерять если что.

firkax ★★★★★
(27.05.22 14:33:07 MSK)
Последнее исправление: firkax 27.05.22 14:34:34 MSK (всего исправлений: 1)

Мы рекомендуем вам прекратить использовать Tails до выпуска 5.1 (31 мая)

Мы и не начинали.

mbivanyuk ★★★★★
(27.05.22 14:37:09 MSK)

Ссылка

Защититься можно полным отключением JavaScript.

Всегда использовал noscript.

~~Odalist~~ ★★★★★
(27.05.22 15:00:37 MSK)

Ссылка

Ответ на: комментарий от eternal_sorrow 27.05.22 13:32:38 MSK

Ну, ЛОР такой олдскульный, что даже с elinks работает. Поэтому его не упоминаю.

olegd ★★★
(27.05.22 16:08:28 MSK)

Ссылка

Да мы и не пользовались.. чтобы надо было прекращать.

RuttY ★
(27.05.22 17:35:46 MSK)

Ссылка

Tor Browser обнаружены уязвимости CVE-2022-1802 и CVE-2022-1529

Вот и развелся миф про секюрность данного браузера.

~~Odalist~~ ★★★★★
(27.05.22 19:05:17 MSK)

Мы рекомендуем вам прекратить использовать Tails

Товарищ майор одобряет.

Ан, нет. Пажжити-пажжити.

Firefox и Tor Browser обнаружены уязвимости

Не, не одобряет. Надо пользоваться. Уязвимости уже закрыли, в тэилс версии обновят.
Всё в порядке. Безопасно, анонимно :)

Osomatsu-kun
(27.05.22 20:28:13 MSK)

Ответ на: комментарий от firkax 27.05.22 14:33:07 MSK

Как называется эта болезнь?

guyvernk ★
(29.05.22 00:19:01 MSK)

Ссылка

Ответ на: комментарий от hobbit 27.05.22 09:51:01 MSK

И не покупать билеты на поезда.

В тор-браузере??

ashot ★★★★
(29.05.22 01:37:18 MSK)

Ссылка

Ответ на: комментарий от Osomatsu-kun 27.05.22 20:28:13 MSK

Товарищ майор одобряет.

Это ёлка с членом будет рассказывать?

У меня гравитар не лучше.

ashot ★★★★
(29.05.22 01:41:39 MSK)

Ссылка

Ответ на: комментарий от gremlin_the_red 27.05.22 09:19:23 MSK

А пруфы, конечно же, будут?

IRASoldier ★★
(29.05.22 03:51:08 MSK)

Ответ на: комментарий от ZenitharChampion 27.05.22 10:37:04 MSK

Куда делся Runion?

На соседнем форуме (в .онион) прочти историю

Xant1k ★★
(29.05.22 12:24:26 MSK)

Ответ на: комментарий от IRASoldier 29.05.22 03:51:08 MSK

https://en.wikipedia.org/wiki/Tor_(network)#Weaknesses

gremlin_the_red ★★★★★
(29.05.22 12:28:35 MSK)

— Шеф! У нас дыра в безопасности!
— Ну хоть что-то у нас в безопасности…

mord0d ★★★★★
(30.05.22 11:21:42 MSK)

Ссылка

Ответ на: комментарий от gremlin_the_red 29.05.22 12:28:35 MSK

Не более чем недостатки. Сколько реальных невинных людей пострадало из-за этих недостатков, которые явно должны были бы эксплуатировать, например, спецслужбы диктаторских режимов? Думаю, вопрос риторический.

IRASoldier ★★
(31.05.22 09:05:25 MSK)

Ссылка

Ответ на: комментарий от Xant1k 29.05.22 12:24:26 MSK

Я-то и сайтов в онион-сегменте почти не знаю...

ZenitharChampion ★★★★★
(31.05.22 12:02:49 MSK)

Ссылка

Ответ на: комментарий от Odalist 27.05.22 19:05:17 MSK

секюрность

Почему-то многим кажется что если соврать, то реальность изменится и все будут считать навранное истиной.

tommy ★★★★★
(01.06.22 10:13:47 MSK)

Ссылка

у команды нет возможности выпустить экстренный релиз раньше.

Эти уязвимости будут исправлены в Tails 5.1 (31 мая)

Так бывает когда делаешь васянодистрибутив. Вам не скажут: «обновите Tor». Вам скажут что проблема будет решена в новой версии васянодистрибутива который будет выпущен когда-нибудь.

tommy ★★★★★
(01.06.22 10:19:02 MSK)