Canvis i actualitzacions

S'ha actualitzat el Navegador Tor a la versió 13.0.4.
S'ha actualitzat Thunderbird a la versió 115.5.0.
S'ha impedit que es baixi la llista de filtres AdGuard per a uBlock Origin a la secció de llengües.

Això evita algunes empremtes digitals avançades del navegador. (#20022)

Problemes solucionats

Com que molts de vosaltres encara esteu informant de problemes amb el nou Emmagatzematge Persistent, estem llançant diverses millores a l'Emmagatzematge Persistent i a l'eina d'informe d'errors WhisperBack:

S'ha corregit un error en activar l'Emmagatzematge Persistent. (#20011)
S'ha corregit la traducció de la interfície de WhisperBack. (#20040)
S'ha millorat la interfície de WhisperBack perquè sigui més fàcil redactar la informació que necessitem per resoldre problemes. (#19351)

Per a més detalls, llegiu el nostre llistat de canvis.

Problemes coneguts

Cap específic d'aquesta versió.

Vegeu la llista de problemes de llarga durada.

Obtenir Tails 5.20

Per actualitzar el vostre llapis USB de Tails i mantenir el vostre Emmagatzematge Persistent

Les actualitzacions automàtiques estan disponibles des de Tails 5.0 o posterior fins a la versió 5.20.

Podeu reduir la mida de la baixada de futures actualitzacions automàtiques fent una actualització manual a la darrera versió.
Si no podeu fer una actualització automàtica o si Tails no s'inicia després d'una actualització automàtica, proveu de fer una actualització manual.

Per instal·lar Tails en un nou llapis USB

Seguiu les nostres instruccions d'instal·lació:

L'Emmagatzematge Persistent del llapis USB es perdrà si instal·leu en comptes d'actualitzar.

Per només baixar

Si no necessiteu instruccions d'instal·lació o actualització, podeu baixar Tails 5.20 directament:

Aquesta versió és una versió d'emergència per solucionar una vulnerabilitat de seguretat important a Tor.

Canvis i actualitzacions

S'ha actualitzat el client de Tor a la versió 0.4.8.9, que corregeix la vulnerabilitat TROVE-2023-006.

Els detalls de TROVE-2023-006 no han estat revelats pel Projecte Tor per deixar temps als usuaris per actualitzar abans de revelar-ne més. Només sabem que el Projecte Tor descriu TROVE-2023-006 com una "afirmació activable a distància als serveis onion".

El nostre equip pensa que aquesta vulnerabilitat podria afectar els usuaris de Tails que creen serveis onion a partir dels seus Tails, per exemple, quan comparteixen fitxers o publiquen un lloc web amb OnionShare.

Aquesta vulnerabilitat podria permetre que un atacant que ja conegui la vostra adreça d'OnionShare faci que el vostre client Tor es bloquegi. Un atacant potent podria aprofitar encara més aquest bloqueig per revelar la vostra adreça IP.

Aquesta anàlisi és només una hipòtesi perquè el nostre equip no té accés a més detalls sobre aquesta vulnerabilitat. Tot i així, estem llançant aquest comunicat d'emergència com a precaució.

OnionShare és l'única aplicació inclosa a Tails que crea serveis onion. No us afecta aquesta vulnerabilitat si no feu servir OnionShare a Tails i només utilitzeu Tails per connectar-vos als serveis onion i no creeu serveis onion amb Programari Addicional.

Més detalls sobre TROVE-2023-006 estaran disponibles al tiquet de Tor #40883 en algun moment després del llançament.

Problemes solucionats

Per a més detalls, llegiu el nostre llistat de canvis.

Problemes coneguts

Cap específic d'aquesta versió.

Vegeu la llista de problemes de llarga durada.

Obtenir Tails 5.19.1

Per actualitzar el vostre llapis USB de Tails i mantenir el vostre Emmagatzematge Persistent

Les actualitzacions automàtiques estan disponibles des de Tails 5.0 o posterior fins a la versió 5.19.1.

Podeu reduir la mida de la baixada de futures actualitzacions automàtiques fent una actualització manual a la darrera versió.
Si no podeu fer una actualització automàtica o si Tails no s'inicia després d'una actualització automàtica, proveu de fer una actualització manual.

Per instal·lar Tails en un nou llapis USB

Seguiu les nostres instruccions d'instal·lació:

L'Emmagatzematge Persistent del llapis USB es perdrà si instal·leu en comptes d'actualitzar.

Per només baixar

Si no necessiteu instruccions d'instal·lació o actualització, podeu baixar Tails 5.19.1 directament:

El març de 2023, Radically Open Security va dur a terme una auditoria de seguretat sobre les principals millores que vam publicar a Tails 5.8 (desembre de 2022) a l'Emmagatzematge Persistent, el Navegador Insegur i la integració de Wayland.

Per protegir millor els nostres usuaris, vam abordar la majoria de les vulnerabilitats de seguretat tan bon punt van ser descobertes i informades, sense esperar que l'auditoria fos completa i pública. Ara podem compartir amb vosaltres l'informe final.

Estem orgullosos de la conclusió dels auditors:

En general, el sistema operatiu Tails ha deixat una impressió sòlida i s'aborden la majoria de les preocupacions d'un usuari mitjà que necessita anonimat.

Això és especialment evident en l'aïllament de diversos components per part dels desenvolupadors. Per exemple, les regles d'AppArmor configurades sovint impedeixen un impacte significatiu de les vulnerabilitats trobades. El canvi a Wayland va ser una bona decisió, ja que proporciona més seguretat aïllant aplicacions GUI individuals.

En conjunt, no s'han trobat vulnerabilitats greus a través de la integració a Wayland. El Navegador Insegur i l'Emmagatzematge Persistent ara haurien de ser menys vulnerables als atacs, ja que totes les vulnerabilitats s'han solucionat.

Els auditors van trobar 6 problemes de gravetat Alta, 1 de Moderada i 3 de Baixa. Es va solucionar un altre problema abans que s'avalués l'impacte real i s'ha marcat com a de gravetat Desconeguda.

Hem solucionat tots aquests problemes tan aviat com hem pogut i abans de fer-los públics al nostre GitLab. L'últim problema es va solucionar a Tails 5.14, tres setmanes després que se'ns informés.

Per molt bons que siguin els resultats d'aquesta auditoria, també serveixen com a recordatori que cap programari és mai 100% segur i que cada llançament de Tails pot solucionar vulnerabilitats de seguretat crítiques. La vostra millor protecció contra tot tipus d'atac és mantenir el vostre Tails actualitzat.

Perquè a Tails creiem que la transparència és clau per generar confiança, tot el codi del nostre programari és públic i els resultats d'aquesta auditoria també. A continuació podeu trobar un resum de tots els problemes i les seves resolucions.

Descobriments detallats

Integració Tor

Identificació	Problema	Descripció	Impacte	Estat	Llançament
TLS-012	#19585	Filtració d'IP clara com a usuari amb privilegis baixos amnesia	Alt	Corregit	5.12
TLS-013	#19594	Escalada de privilegis locals al sandbox Connexió Tor	Alt	Corregit	5.12
TLS-014	#19595	Escalada de privilegis locals al sandbox del Navegador Tor	Moderat	Corregit	5.13
TLS-017	#19610	Permisos insegurs de superposició chroot	Desconegut	Corregit	5.13

Emmagatzematge Persistent

Identificació	Problema	Descripció	Impacte	Estat	Llançament
TLS-003	#19546	Escalada de privilegis locals a l'activació de carpetes persistents	Alt	Corregit	5.11
TLS-004	#19547	Atac d'enllaç simbòlic a la desactivació de carpetes persistents	Baix	Corregit	5.11
TLS-005	#19548	Escalada de privilegis locals a l'activació de la funció GnuPG	Alt	Corregit	5.11

Nucli

Identificació	Problema	Descripció	Impacte	Estat	Llançament
TLS-001	#19464	Escalada de privilegis locals a la biblioteca tails-shell-library	Alt	Corregit	5.11
TLS-009	#19599	Atac d'home al mig al servei d'onion-grater	Baix	Corregit	5.13
TLS-011	#19576	Travessa del camí limitat a la documentació de tails	Baix	Corregit	5.13
TLS-019	#19677	Escalada de privilegis locals a tailslib condueix a una lectura arbitrària del fitxer	Alt	Corregit	5.14

Highlights

In early October, we got together in Rome for a hybrid sprint! We reflected on the year so far, our financial health, and plans to make Tails' mission more sustainable.
Our annual fundraiser is live! For this year's fundraiser, we are reflecting on a year in which progressive, liberatory movements battled intense online surveillance from powerful public and private actors alike.

As we enter 2024, make the gift of privacy. We welcome each contribution, no matter the size. And there are many ways to contribute). Spread word!

And while we have you here, consider nominating Tails for support through Proton's fundraiser. Nominations close on 13 November 2023!

We also have a new sponsor. Please welcome James Seibel to the community!

Releases

Tails 5.18 was released on October 03, 2023, and Tails 5.19 was released on October 31, 2023.

You have upgrades to Tor Browser, Thunderbird, and the Linux kernel.
You can now close a given Tor circuit from the Onion Circuits interface.
Using SecureDrop on airgapped machines running Tails is even more secure now. Tails 5.19 improves the cryptographic parameters of PGP keys stored in these airgapped machines. SecureDrop is widely used by investigative journalists and whistleblowers.

Metrics

Tails was started more than 830,216 times this month. That's a daily average of over 26,780 boots.

Noves funcionalitats

Tancar un circuit Tor des de Circuits Onion

Ara podeu tancar un circuit Tor determinat des de la interfície Circuits Onion. Això pot ajudar a substituir un circuit Tor especialment lent o resoldre problemes a la xarxa Tor.

Per tancar un circuit Tor:

Connexió a la xarxa Tor
Trieu ▸ Obrir Circuits Onion a la barra de navegació superior.
Feu clic amb el botó dret (a Mac, feu clic amb dos dits) al circuit que voleu tancar.
Trieu Tanca aquest circuit al menú de dreceres.

Quan tanqueu un circuit que està sent utilitzat per una aplicació, la vostra aplicació es desconnecta d'aquest servei de destinació.

Per exemple, quan tanqueu un circuit mentre el Navegador Tor està baixant un fitxer, la baixada falla.
Si torneu a connectar-vos al mateix servidor de destinació, Tor utilitza un circuit diferent per substituir el circuit que heu tancat.

Per exemple, si torneu a baixar el mateix fitxer, Tor utilitza un circuit nou.

Incorporació de sq-keyring-linter

A petició de les persones que utilitzen SecureDrop per oferir plataformes de denúncia segures a tot el món, hem afegit el paquet sq-keyring-linter. sq-keyring-linter millora els paràmetres criptogràfics de les claus PGP emmagatzemades a les seves màquines "airgapped".

Canvis i actualitzacions

S'ha actualitzat el Navegador Tor a la versió 13.0.1.
S'ha actualitzat el client Tor a la versió 0.4.8.7.
S'ha actualitzat Thunderbird a la versió 115.4.1.
S'ha actualitzat el nucli de Linux a la versió 6.1.55.

Problemes solucionats

Per a més detalls, llegiu el nostre llistat de canvis.

Problemes coneguts

Cap específic d'aquesta versió.

Vegeu la llista de problemes de llarga durada.

Obtenir Tails 5.19

Per actualitzar el vostre llapis USB de Tails i mantenir el vostre Emmagatzematge Persistent

Les actualitzacions automàtiques estan disponibles des de Tails 5.0 o posterior fins a la versió 5.19.

Podeu reduir la mida de la baixada de futures actualitzacions automàtiques fent una actualització manual a la darrera versió.
Si no podeu fer una actualització automàtica o si Tails no s'inicia després d'una actualització automàtica, proveu de fer una actualització manual.

Per instal·lar Tails en un nou llapis USB

Seguiu les nostres instruccions d'instal·lació:

L'Emmagatzematge Persistent del llapis USB es perdrà si instal·leu en comptes d'actualitzar.

Per només baixar

Si no necessiteu instruccions d'instal·lació o actualització, podeu baixar Tails 5.19 directament:

Highlights

From Tails 5.14, we started asking Tails users to consider donating to Tails when they open Electrum. Since then, Electrum users on Tails have donated USD 5k towards Tails' mission. We are so grateful for your generous support!
The Tails community had very meaningful and lovely contributions to the project. McFly helped solve an issue some users had while identifying the 'Alt' key on Apple keyboards, and also designed some slick business cards. And jawlensky submitted a huge branch with tons of changes all over the website. It will take us a few weeks to process it all!
We were in Kerala at DebConf 2023. Thank you to DebConf for sponsoring our participation.

Releases

Tails 5.17.1 was released on September 15, 2023. The emerency release fixes a critical vulnerability in Tor Browser.

We dedicate this Tails release to Debian developer Abraham Raji who tragically lost his life in an accident on September 13, 2023.

Metrics

Tails was started more than 767,166 times this month. That's a daily average of 25,572 boots.

Amb les intrusions d'agents maliciosos en els drets humans creixent en sofisticació i escala, Tails ofereix esperança per a aquells que busquen refugi en un entorn digital més segur. Estem al precipici d'un futur on la privadesa digital hauria de ser un dret fonamental, no un luxe.

Des que vam començar l'any 2008, milions de persones a tot el món han utilitzat Tails per ser més segurs, autònoms i anònims en la seva vida digital.

Hem arribat fins aquí gràcies a vosaltres i necessitem el vostre suport per continuar fent el que millor sabem fer: oferir el sistema operatiu que més preserva la privadesa del món!

Les vostres donacions són una part molt important dels nostres ingressos. Però aquesta quota s'ha reduït en els darrers dos anys. A nivell mundial, la donació filantròpica ha caigut, en el que és un símptoma més de les difícils condicions polítiques i econòmiques en què ens trobem. Però això no ha temperat les nostres ambicions. Malgrat aquests reptes, Tails s'ha fet més gran i millor durant l'últim any. Hem dedicat més temps a millorar Tails aquest any que qualsevol altre any anterior. Però per aconseguir-ho, hem confiat una mica més en el suport de grans donants institucionals.

Tot i que agraïm el suport i la generositat dels nostres "grans" donants, volem mantenir la nostra confiança en ells al mínim. Apostem per tenir ingressos diversificats com a assegurança de la volatilitat econòmica i la garantia de fer créixer Tails de manera sostenible i amb total autonomia de decisió. Tot i que això vol dir que confiem encara més en vosaltres. I d'aquí aquesta recaptació de fons!

El nostre objectiu és clar: fer que Tails sigui encara més útil per a persones vulnerables en entorns d'alt risc. I ho volem fer tot mantenint la mateixa autonomia com ho són els nostres usuaris.

Els ingressos d'aquesta recaptació de fons impulsaran iniciatives que faran que Tails sigui encara més utilitzable i segur. Volem afegir funcionalitats noves i grans a Tails, millorar l'experiència d'usuari amb encara més proves d'usabilitat i augmentar l'ús de Tails a més ubicacions d'arreu del món.

Cada donació, per petita que sigui, marca la diferència. Si us plau, feu una donació avui i ajudeu-nos a mantenir Tails sa i estalvi el 2024 i durant els pròxims anys! Aquí teniu cinc maneres de participar:

Fent una donació recurrent. Les donacions recurrents són la millor assegurança per a la missió de Tails. Això ens ajuda a superar les incerteses econòmiques i a planificar el nostre treball de manera sostenible.
Amb un regal únic. Si no podeu configurar una donació recurrent, podeu fer una donació única. Feu una donació mitjançant PayPal, transferències bancàries, envieu els vostres xecs per correu o simplement envieu-nos diners en efectiu. Aquí teniu una dada útil: les donacions de més de 1 000$ us donen dret a alguns avantatges de patrocini.
A través de criptomoneda. Acceptem donacions de criptomoneda en Bitcoin, Ethereum i Monero.
Combinació de regals. Si el vostre patró gestiona programes de combinació de regals, penseu a buscar Riseup Labs i feu una donació a Tails mitjançant Riseup Labs. Riseup Labs és el nostre patrocinador fiscal als Estats Units d'Amèrica.
Compartiu-ho. I, finalment, compartiu aquesta recaptació de fons amb la vostra xarxa, amics i companys. Ajudeu-nos a amplificar el nostre impacte arribant a un públic més ampli!

Gràcies per formar part d'aquest viatge i un brindis per les nostres futures aventures conjuntes! Ah, i per si d'alguna manera heu aconseguit saltar-vos tots els enllaços a la nostra pàgina de donacions fins ara, aquí la teniu: https://tails.net/donate/.

Canvis i actualitzacions

S'ha actualitzat el Navegador Tor a la versió 12.5.6.
S'ha actualitzat Tor a la versió 0.4.8.6.

Per a més detalls, llegiu el nostre llistat de canvis.

Problemes coneguts

Cap específic d'aquesta versió.

Vegeu la llista de problemes de llarga durada.

Obtenir Tails 5.18

Per actualitzar el vostre llapis USB de Tails i mantenir el vostre Emmagatzematge Persistent

Les actualitzacions automàtiques estan disponibles des de Tails 5.0 o posterior fins a la versió 5.18.

Podeu reduir la mida de la baixada de futures actualitzacions automàtiques fent una actualització manual a la darrera versió.
Si no podeu fer una actualització automàtica o si Tails no s'inicia després d'una actualització automàtica, proveu de fer una actualització manual.

Per instal·lar Tails en un nou llapis USB

Seguiu les nostres instruccions d'instal·lació:

L'Emmagatzematge Persistent del llapis USB es perdrà si instal·leu en comptes d'actualitzar.

Per només baixar

Si no necessiteu instruccions d'instal·lació o actualització, podeu baixar Tails 5.18 directament:

Tails report for August 2023

Highlights

We are hiring! We are looking for a Linux generalist to join the Foundations team. We are committed to making the project more diverse, and request your help circulating the opening.
We published our recommendations for hardware to run Tails.
We interviewed journalists, activists, and digital security trainers to better understand their communication needs. We want to speak to more such folks, especially if they are working in African and Asian contexts. If you are reading this, or know of anyone who fits, sajolida would love to hear from you. He's at sajolida@pimienta.org.
And internally too, we are working on better communication and collaboration tools. We are trying to make working on Tails a bit friendlier for those who don't suffer from command line addiction.

Releases

Tails 5.16 was released on August 06 2023.

You have shiny, upgraded versions of Tor Browser and Thunderbird.
Some users were experiencing difficulties while unlocking Persistent Storage. In Tails 5.16, we fixed some of these issues and continued working on it for Tails 5.17.
You will now see the passphrase recommendation for the Persistent Storage only in lower case. Capitalising each word makes for more cumbersome typing, and is not more secure.

Tails 5.16.1 was released on August 15 2023. It fixes a critical vulnerability in the Linux kernel that large, powerful actors could have exploited (but, to the best of our knowledge, haven't).

Metrics

Tails was started more than 761771 times this month. That's a daily average of 24,573 boots.

Aquesta versió és una versió d'emergència per solucionar una vulnerabilitat crítica al Navegador Tor.

Ens agradaria dedicar aquesta versió de Tails al desenvolupador de Debian Abraham Raji que va perdre la vida tràgicament en un accident el 13 de setembre de 2023.

Canvis i actualitzacions

S'ha actualitzat el Navegador Tor a la versió 12.5.4 el que soluciona CVE-2023-4863: desbordament de memòria intermèdia heap a libwebp.
S'ha actualitzat Tor a la versió 0.4.8.5.

Per a més detalls, llegiu el nostre llistat de canvis.

Problemes coneguts

Cap específic d'aquesta versió.

Vegeu la llista de problemes de llarga durada.

Obtenir Tails 5.17.1

Per actualitzar el vostre llapis USB de Tails i mantenir el vostre Emmagatzematge Persistent

Les actualitzacions automàtiques estan disponibles des de Tails 5.0 o posterior fins a la versió 5.17.1.

Podeu reduir la mida de la baixada de futures actualitzacions automàtiques fent una actualització manual a la darrera versió.
Si no podeu fer una actualització automàtica o si Tails no s'inicia després d'una actualització automàtica, proveu de fer una actualització manual.

Per instal·lar Tails en un nou llapis USB

Seguiu les nostres instruccions d'instal·lació:

L'Emmagatzematge Persistent del llapis USB es perdrà si instal·leu en comptes d'actualitzar.

Per només baixar

Si no necessiteu instruccions d'instal·lació o actualització, podeu baixar Tails 5.17.1 directament: