Tails 7.4 加強了隱私權保護並改變了下載流程。

  • Tails 7.4 版本在易用性、瀏覽器和安全電子郵件方面進行了改進。
  • 新增將語言、鍵盤和格式儲存到 USB 以便將來啟動的功能
  • 主要更新:Tor 瀏覽器 15.0.4、Thunderbird 140.6.0 和 Linux 核心 6.12.63 LTS
  • 出於安全和維護原因,BitTorrent 下載服務已停止。

尾巴7.4

新版本 尾巴7.4 現在可用 它是現有系統的一次小更新。 知名的注重隱私的 Linux 發行版該系統可從 USB 驅動器或外部媒體運行,其主要目標始終如一:幫助人們導航、溝通和工作,同時最大限度地減少他們的數位足跡,並使監視和審查更加困難。

本次發布引入了兩者 日常生活中的實際改變 這些調整包括對瀏覽器、電子郵件和Linux核心本身的技術性改進。此外,官方系統下載方式也發生了重大轉變,不再提供種子檔案下載——這項決定是出於加密安全和維護方面的考量。

新增功能:記憶語言、鍵盤和格式

最有用的新功能之一是 尾巴7.4 這與系統啟動時出現的歡迎畫面有關。從現在開始,有可能 儲存語言設定、鍵盤佈局和格式 (例如日期和時間類型)直接保存在安裝了 Tails 的 USB 驅動器上。

由於這項更改,位置偏好設定得以應用。 重啟後自動運行 使用者無需每次啟動都重新配置設置,即可從同一裝置存取 Tails。例如,對於西班牙或其他歐洲國家的使用者來說,這使得他們更容易始終選擇西班牙語作為系統語言,並使用西班牙語或歐洲鍵盤,以及使用該地區常用的日期和數字格式。

Tor 瀏覽器 15.0.4 基於 Firefox 140 ESR

Tails 的預設瀏覽器也在此版本中進行了更新。 Tails 7.4 整合了 Tor瀏覽器15.0.4一個基於以下主要版本的 Mozilla Firefox 140 ESR最新的 Firefox 版本帶來了新的易用性功能和介面變化,進一步增強了 Tor 一貫的匿名功能。

此瀏覽器的顯著新功能包括: 支持垂直睫毛和睫毛簇這些選項可以幫助您在開啟多個頁面時更好地組織瀏覽會話。此外,也新增了一項[功能/工具]。 統一搜尋按鈕 在網址列中,旨在簡化搜尋訪問,無需在網址列和搜尋框之間不斷切換。

更新郵件用戶端和 Linux 內核

除了瀏覽器之外,電子郵件用戶端也進行了更新。在 Tails 7.4 中,預設客戶端將變為… Mozilla Thunderbird 140.6.0此次更新與 Debian 生態系統中維護的最新版本保持一致,旨在提供更完善的電子郵件體驗,提高穩定性和相容性,這在加密電子郵件和隱私至關重要的環境中尤其重要。

就係統而言,該分配現在整合了 Linux內核6.12.63 LTS此核心取自 Debian 13「Trixie」軟體倉庫,提高了效能和與現代硬體的兼容性,同時也融入了新的功能。 安全性和穩定性修復 在旨在最大限度減少任何可能攻擊途徑的背景下,這些內容是相關的。

Tails 7.4 停止透過 BitTorrent 提供官方下載。

伴隨而來的最顯著變化之一是 尾巴7.4 問題不在於系統本身,而在於官方的分發方式。開發者已決定放棄透過 BitTorrent 分發 Tails 映像。先前,ISO 和 USB 映像可以透過 HTTPS 或種子檔案下載,這在 Linux 發行版中是一種相對常見的做法。

團隊解釋說,這項決定是基於以下事實: 迄今為止使用的 BitTorrent 檔案均基於協定的第 1 版。它使用 SHA-1 雜湊演算法。從密碼學安全角度來看,該演算法目前被認為有問題,因為其抗碰撞性值得懷疑。 BitTorrent 下載的完整性正是透過這種哈希演算法進行驗證的,因此繼續支援這種方法在中期內會帶來潛在風險。

更新所有內部流程以遷移 比特流 v2這種方法避免使用 SHA-1 演算法,提高了安全性,但會帶來額外的遷移和維護工作量,專案組認為這難以證明其合理性。團隊認為這項工作不值得,尤其考慮到… 透過 HTTPS 從官方鏡像直接下載。 對於歐洲的大多數用戶來說,速度通常更快,種子下載並不是主流下載方式。

根據開發人員提供的數據,去年3月約 Tails 下載量的 11% 他們仍然透過 BitTorrent 進行傳輸。即便如此,他們還是選擇關閉這條途徑,轉而專注於 HTTP 伺服器及其分散式副本,從而降低運維複雜性,並減少發布新版本時可能出現的延遲——這種情況有時會受到…的影響。 種子生長緩慢或稀少 在交換網路上。

對 BitTorrent 安全性問題的分析

移除種子文件一事引起了使用者和技術觀察家的注意,他們對此提出了許多疑問。 使用BitTorrent時有哪些具體危險 分發像 Tails 這樣的系統。從開發者的角度來看,重點在於文件的加密完整性以及對…的依賴性。 SHA-1 作為驗證機制 在舊版協議中。

一些用戶指出 BitTorrent 已經包含了哈希校驗。 就內容和隱私而言,由於明文SNI或未加密的DNS解析等因素,網路服務供應商仍可看到使用者正在下載的內容,無論下載方式是BT或HTTPS。這些批評強調,主要風險並非在於檔案共享網路本身,而在於連接的加密和元資料層。

然而,塔爾斯的團隊主要專注於… 完整性驗證的穩健性對於資源有限的項目而言,遷移到 BitTorrent v2 並安全地維護兩個系統(種子、哈希值、基礎設施)將帶來額外的成本。有鑑於此,並且由於鏡像網路的存在,從歐洲直接下載通常速度足夠快,他們選擇將精力集中在他們認為更容易保障安全和維護的分發機制上。

Tails 7.4 版本中的錯誤修復與穩定性改進

除了顯而易見的新功能外,Tails 7.4 還整合了一系列… 修復了影響日常使用的錯誤其中一個解決了打開帶有擴展名的加密檔案的問題。 .gpg 使用 Kleopatra:從這個版本開始,檔案可以透過雙擊和從上下文選單中選擇「用 Kleopatra 開啟」選項正確開啟。

導致 嘗試解鎖 VeraCrypt 磁碟區時桌面鎖定 密碼錯誤會導致崩潰。對於管理外部磁碟機上加密容器的使用者來說,此修復程式尤其重要,因為它能防止惱人的崩潰或因輸入錯誤憑證而浪費時間。

另一個更為細微但同樣重要的介面一致性調整涉及時間格式。 Tails 7.4 確保了這一點。 始終採用24小時制。 頂部導覽列和鎖定螢幕介面均採用相同的時間格式。這樣可以避免混合 12 小時制和 24 小時制,以免造成混淆,尤其對於習慣了西班牙和其他歐洲國家常用的 24 小時制的用戶而言。

Tails 7.4 下載、可用鏡像和升級路徑

新版本 Tails 7.4 現已在官方網站下載。提供適用於 64 位元系統的 ISO 和 USB 鏡像文件,可刻錄到 USB 隨身碟進行啟動。開發者建議按照驗證說明進行操作,以確保下載的鏡像檔案未被篡改。

關於更新,現有 Tails 用戶可享有最新版本的自動更新。具體來說,可以直接從 Tails 7.0、7.1、7.2 和 7.3.1 更新,無需全新安裝。對於其他情況,或者對於那些喜歡全新安裝的用戶,仍然可以選擇… 手動更新下載新鏡像並重新建立可啟動 USB 裝置。

透過這些更新方法以及對 BitTorrent 的棄用,Tails 團隊旨在簡化流程,同時保持… 對影像分發進行更直接的控制對於西班牙和歐洲其他地區的使用者來說,鏡像網路通常提供良好的速度,因此透過 HTTPS 下載正在成為主要方法,而這在實踐中並沒有造成重大缺點。

Tails 7.4 的發布結合了以下方面的實用性改進: 用戶體驗 ——例如保存語言和鍵盤設定或新的瀏覽器功能——以及出於加密安全考慮而做出的放棄 BitTorrent 等戰略決策, 維護負荷此外,核心和主要應用程式也進行了關鍵更新,並修復了各種錯誤,從而增強了系統的穩定性。該系統的存在意義仍然是提供一個即時、可移植的環境,並盡可能地保護隱私。

尾巴7.2
相關文章:
Tails 7.2:所有增強隱私保護的新功能