Privacy-OS Tails schakelt extra beveiligingsfuncties in
Het opensource-besturingssysteem Tails, dat volledig op privacy en veiligheid is gericht, heeft in de nieuwste versie verschillende extra beveiligingsfuncties ingeschakeld die gebruikers tegen aanvallen moeten beschermen. Tails staat voor The Amnesic Incognito Live System.
Het is een compleet besturingssysteem dat op Debian is gebaseerd en allerlei tools bevat om anoniem te kunnen internetten. Tails is vanaf een dvd of usb-stick te gebruiken. In de nieuwste versie, Tails 2.6, wordt er van verschillende extra beveiligingsfuncties gebruik gemaakt. Zo is address space layout randomization (aslr) in de Linux-kernel ingeschakeld. Deze beveiligingsmaatregel moet gebruikers tegen bufferoverflow-aanvallen beschermen. Daarnaast is rngd ingeschakeld, een programma dat de entropie van willekeurige getallen verbetert die op computers met een hardwarematige 'random number generator' worden gegenereerd.
Daarnaast is een aanpassing doorgevoerd die ervoor moet zorgen dat de inhoud van het RAM-geheugen tijdens het afsluiten sneller wordt gewist. Tails is daarnaast naar Linux 4.6 geüpgraded. Dit moet de ondersteuning van nieuwe video- en wifi-kaarten verbeteren. Tails 2.6 is te downloaden via tails.boum.org. Bestaande gebruikers kunnen naar de nieuwe versie upgraden. Versie 2.7 staat gepland voor 8 november van dit jaar. Vorig jaar lieten de Tails-ontwikkelaars weten dat dagelijks 10.000 mensen van het besturingssysteem gebruikmaken.
Moet ik hieruit concluderen dat Tails dus niet zo anoniem is als geclaimd?
Het is een wapenwedloop ... Het team achter Tails zal dus continue moeten sleutelen om de software up-to-date te houden. Niets is 100% veilig (of anoniem) Dus concludeer wat je wilt.
Beetje vreemde vraag. Weet je uberhaubt wat Tor is? Nee dat dacht ik al. Tails is een Linux distro en alle netwerk word geroute door Tor.
Lolwat. @megasponsor bedoelt hier natuurlijk I2P (https://geti2p.net/en/) - een darknet dat high-level vergelijkbaar is met Tor.
Spijkerhard, en immens mooi, maar met een paar nadelen:
- I2P kent niet echt een exit-node systeem, gebruikers maken voornamelijk gebruik van eepsites (vgl. Hidden Services)
- I2P is ook niet bedoeld voor 'gewone' gebruikers; technische kennis is onontbeerlijk om het goed te draaien. Een Tor-Browser-Bundle achtige app is er wel, maar erg outdated.
Ik ben wel benieuwd naar 'niet echt waterdicht'...
IP2 ( moet nog een getal bij) is inderdaad niet waterdicht :-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
