Salta il menu

Newsletter Feed RSS Facebook Forum Contatti Accadde oggi Cerca

Grave falla in Tails Linux, gli sviluppatori sconsigliano l'uso

Ogni informazione inserita nei siti web potrebbe essere sottratta.

[ZEUS News - www.zeusnews.it - 25-05-2022]

Tails è una distribuzione Linux apprezzata da quanti vogliono o devono difendere riservatezza e anonimato e offre agli utenti un ambiente desktop il più possibile sicuro in cui tutte le comunicazioni con l'esterno avvengono attraverso la rete TOR.

Dagli sviluppatori stessi di Tails arriva però ora un invito a non utilizzare il sistema operativo sino al prossimo aggiornamento (il cui rilascio è previsto per il prossimo 31 maggio) poiché la versione attuale, la 5.0, contiene delle serie falle.

«Raccomandiamo di smettere di usare Tails fino al rilascio della 5.1 (31 maggio) a chi usa Tor Browser per informazioni sensibili (password, messaggi privati, informazioni personali etc» scrivono gli sviluppatori.

Il problema sta nel motore JavaScript di Firefox e Tor Browser, come Mozilla stessa ha segnalato: la falla consente a un sito web di aggirare i sistemi di sicurezza integrati in Tor Browser, guadagnando così l'accesso alle informazioni di altri siti web.

Sullo stesso tema:

Apple, Google e Microsoft si alleano per un prossimo futuro senza più passw...

UE, addio all'anonimato per i domini Internet

Cerca un sicario nel dark web per sfregiare la fidanzata

Quanto è sicuro navigare con Tor?

«La vulnerabilità» - spiegano ancora gli sviluppatori di Tails - «non vanifica l'anonimato e la crittografia delle connessioni TOR: per esempio, è ancora sicuro e anonimo accedere ai siti da Tails se non si condividono informazioni sensibili con essi», ma la limitazione derivante dalla falla resta comunque importante, poiché non si possono usare password o dati personali senza rischiare la compromissione.

Per andare sul sicuro, la cosa migliore è attendere il 31 maggio e il rilascio di Tails 5.1. Purtroppo - ammettono gli sviluppatori - «il nostro team non ha la capacità di rilasciare prima una versione d'emergenza».

Commenti all'articolo (ultimi 5 di 15)

zeross

E vero che le risorse sono limitate ma proprio perché limitate, il relativo bug, e derivato dall'esaurimento delle sue risorse medesime. Non è che se le risorse fossero infinite, non per questo diventerebbe esenta da errore, quindi non è il possedere un insieme finito o infinito di risorse a determinare l'errore, ma la sua previsione,... Leggi tutto
3-6-2022 12:31

Gladiator

Infatti il titolo è, direi, fuorviante la falla è in FF - ed anche in Thuderbird - come citato in uno dei link presenti nell'articolo, per cui viene ereditato dal TOR browser e, di conseguenza, chiunque utilizzi il TOR browser non patchato è soggetto al rischio, di conseguenza anche Tails Linux fino a che la distribuzione non sarà stata... Leggi tutto
2-6-2022 13:49

Maary79

Hai ragione, non ho prestato attenzione. Leggi tutto
28-5-2022 20:56

{Utente Anonimo}

Zeross scusami ma non ho capito la tua ultima domanda. Magari non mi sono espresso bene o in maniera rigorosa, ma facevo un analogia con la compressione loseless (deve essere necessariamente una funzione biunivoca invertibile) per sostenere che una tale funzione non può esistere se l'insieme destinazione è più... Leggi tutto
28-5-2022 09:43

zeross

il tuo ultimo commento è oggettivamente vero, le risorse sono limitate,ed allo stato attuale non siamo nemmeno in grado di computare quanti scenari siano possibili, quindi assumiamo che siano infiniti semplicemente perché impotenti a calcolarne il valore! :x Da questo ultimo punto poi possiamo andare a riallacciarci al punto... Leggi tutto
27-5-2022 13:46

Leggi gli altri 10 commenti nel forum Sicurezza
Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(6 commenti) AGCOM multa Cloudflare per 14 milioni di euro: non ha bloccato i siti pirata	News(2 commenti) ChatGPT Salute, lo spazio sicuro per dati sanitari e referti digitali. Ecco come funziona

News(5 commenti)

Dell smonta il mito degli AI PC: agli utenti la IA non interessa, con buona pace di Microsoft

Maipiusenza(6 commenti)

HP EliteBoard G1a, un intero PC Windows 11 dentro una tastiera ultrasottile

News(3 commenti)

SanDisk manda in pensione gli SSD WD Blue e Black. Debutta la linea Optimus

News(7 commenti)

IPv6 compie 30 anni: progressi e ritardi. Perché il mondo resta ancora con IPv4?

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Quale di queste professioni obsolete secondo te ha ancora un futuro?

	Agente di viaggio. C'è ancora qualcuno che prenota le vacanze in agenzia? (Parrebbe di sì)
	Cassiera di supermercato. Sostituita dalle casse automatiche e dalla spesa online. (Ma i clienti rimangono affezionati al vecchio sistema)
	Centralinista. Sostituito dai centralini digitali. (Eppure resiste in molte aziende)
	Data entry. Mai sentito parlare di scanner e OCR? (Invece c'è chi inserisce ancora tutto a mano)
	Dattilografo. I dirigenti moderni gestiscono il proprio blog, non dettano più gli appunti a una segretaria; al massimo usano il riconoscimento vocale. (Ma esistono davvero dirigenti... moderni?)
	Impiegato di banca allo sportello. Con i conti online è una figura sempre meno utile. (Però in banca tutti lo cercano)
	Giornalista. Con Google News, Facebook, Twitter e i blog, c'è ancora bisogno di loro? (Almeno dei migliori, evidentemente sì)
	Postino. Con la posta elettronica, la posta tradizionale va diminuendo sempre più. (Ma ci vuole sempre qualcuno che la consegni)