Dank voor de info!

De automatische update van Tails 3.01 werkte goed. Maar daarna bleek Tails 3.01 geen contact te
kunnen maken met Tor. Tails bleef eindeloos de klok synchroniseren.

Downloaden van Tails 3.01 van de website van tails mislukt voortdurend. De download pijl
van Tor browser blijft in de rechter bovenhoek knipperen en heen en neer bewegen. Het downloaden
stopt na 162 bytes met de melding "downloaden mislukt, probeer het opnieuw op een andere plaats
of een andere computer". Op verschillende OS en computer hetzelfde probleem.

Maar via de link:

https://27.dl.amnesia.boum.org/tails/stable/tails-amd64-3.0.1/

lukt het een goed werkende Tails 3.01 te downloaden.

Waarom zou ik? Ik zie niet echt direct de noodzaak er hiervoor in.

Ik heb niets te verbergen, en met dit val je juist eerder op, dus ben je in eens interessanter....

Dan is dit product niks voor jou, gelukkig zien anderen de noodzaak er wél van in.

B.t.w. Geef even je NAW- en bankgegevens en je BSN.

Er stond ook wellicht.

Daarnaast heb je wel wat te verbergen,
want waarom lees je anders eigenlijk deze site?
Security is immers ook in belangrijke mate een kwestie van zaken goed afschermen.
Maar dat wil jij kennelijk niet.
Als je niets te verbergen hebt stop dan direct met het gebruik van passwords overal en stop met security, nergens voor nodig en kost onnodig veel tijd?

Wakker worden : je hebt wel wat te "verbergen = afschermen = beveiligen = privacy bewaken"

Doe je dat niet dan ben je op een dag alles kwijt of zit je ergens ongewild klem.

Daarnaast is Tails gewoon leuk om te proberen en te hebben, je kan er ook direct mee het internet op hoor.
Neem haar anders mee op vakantie, geen gedoe met vpn's en geen meekijkende campingeigenaren op de publieke wifi (mits je dan wel netjes via tor websurft).

Faeces aan de knikker bij automatische update naar 3.0.1.
Ik herhaal: UPDATE DEZE VERSIE VAN TAILS ALLEEN HANDMATIG
i.v.m. "onweersbericht" : https://labs.riseup.net/code/issues/13426#change-72608
(je kon er op wachten...)

Tor is in Tails 3.0.1 naar versie 3.0.9 gegaan.
Dat is dezelfde versie als in Tor Browser 7.0.2. Zie https://blog.torproject.org/blog/tor-browser-702-released
Dus dat probleem zou met Tails versie 3.0.1 opgelost moeten zijn.

Deze bezorgdheid https://www.security.nl/posting/522707 is hiermee tevens beantwoord.

Advies: download Tails 3.0.1 niet alleen maar.
Maar uiteraard: download én verify!
Beetje dom om dan alleen de download link te geven.

Deel voortaan liever deze link:

https://tails.boum.org/install/download/index.en.html

Snap geen snars van je hints.
Van vet en caps wordt het niet duidelijk.
Kan je het niet gewoon even begrijpelijk in Yep en Yoppekes taal toelichten?

Maar als je haar van DVD draait, wat m.i. het veiligst is, moet je haar sowieso wel helemaal binnenhalen.
Elke keer een schone versie, en checken na download natuurlijk!

Dank voor je antwoord, zag de link later ook.

Waarom zou ik iemand zomaar hier iemand vertrouwen met deze gegevens. Deze zijn gewoon goed afgeschermd.
Dit heeft ook niet direct iets hiermee te maken, maar is gewoon met common sense te verdedigen.

Ik heb zeker wat te verbergen, ik ga niet zomaar alles op het Internet zetten. Ik denk hier juist heel goed over na.
Maar verbergen en geheim houden zijn 2 verschillende dingen. Je moet hierin duidelijk wel een onderscheid maken.

Omdat ik tegengas wil geven tegen alu hoedjes, zodat iemand die er geen verstand van heeft, voldoende informatie heeft om zijn eigen keuzes te maken. En niet denkt dat de wereld morgen vergaat.

En Security gaat over vele aspecten, dus waarom zou ik niet op deze site actief zijn? Ik let juist heel erg op Security en Privacy en alles wat daarmee te maken heeft.

[quote[Security is immers ook in belangrijke mate een kwestie van zaken goed afschermen.[/quote]Correct.
Dat maak jij er van.

[quote[Als je niets te verbergen hebt stop dan direct met het gebruik van passwords overal en stop met security, nergens voor nodig en kost onnodig veel tijd?[/quote]Dat zeg jij, dat zeg ik niet. Je moet alleen heel goed nadenk over security en hoe je dit implementeerd na leeft. En op basis daarvan een risico analyse.
Ik heb niets te verbergen voor de overheid, dus waarom zou ik dan allemaal dingen moeten doen, om mij onzichtbaar voor de overheid te houden?

Ik ben heel wakker, en heel erg bewust van je punten. Maar overdrijven is ook een vak en daarin heb je voldoense specialisten.

Zou kunnen, maar zou ook niet kunnen. Kan morgen ook door een terroristische aanslag om het leven komen.
Ik heb in ieder geval dan wel geleefd en goed nagedacht over dit soort punten.

Als ik eens niets te doen heb, zal ik hem eens in een VM proberen.

[quote[Neem haar anders mee op vakantie, geen gedoe met vpn's en geen meekijkende campingeigenaren op de publieke wifi (mits je dan wel netjes via tor websurft).[/quote]Daar heb ik al een OpenVPN oplossing voor draaien. Die doet het wel op mijn IPAD / MacOS en telefoon, zonder allemaal lastige dingen te moeten configureren.
Daarnaast heb ik TOR geblokkeerd op mijn firewalls, zowel mijn prive als mijn zakelijke. Scheelt mij een hoop rompslomp. Ik gebruik dus wel gewoon mijn VPN oplossing als ik dit nodig heb, of als dit er niet door heen komt, mijn IPSEC VPN.

Heb je niet eens op de eerste blauwe link in dat bericht met die vette letters geklikt?....
Daar gaat iemand nogal tekeer namelijk, en als je het allemaal moet geloven is het niet best.

Als je tails vanaf USB-stick of SD-card draait, heb je de keuze tussen automatische en handmatige (=manual) upgrade.
Zie voor het verschil https://tails.boum.org/doc/first_steps/upgrade/index.en.html
(ik ga nu ook maar upgrade zeggen, want het is een nieuwe versie van het OS)
Als je altijd van DVD opstart heb je hier niets mee te maken.

Vandaag, 11:17 door Anoniem had problemen na automatisch updat.... eh upgraden, en dat is dus bekend.
Men zou een manual upgrade moeten doen.

1) Security.NL Huisregels

https://www.security.nl/rules
Geldt ook voor jou.

2) Als we even kijken naar de opgegeven link door t.s. (ik) dan komen we uit waar zowel het te downloaden bestand staat als de signature om te controleren


Voor het beoogde doel, attenderen op een beschikbare download was de link prima en kan iedereen beide bestanden downloaden.
Niets doms aan, mogelijk wel aan je eigen reactie, in ieder geval niet respectvol.

Ja dat heb ik gedaan en ik maak daaruit op dat de automatische upgrade bij iemand niet werkte.
Ik zie het verband alleen niet met de hoge waarschuwingswaarde die jij eraan geeft.

Ik draai het van DVD maar blijf natuurlijk geïnteresseerd in wat erom heen gebeurt.

De heisa die jij ziet zie ik niet, maar ik hou me aanbevolen waar ik dat alarmerende (tekeer gaan?) dan moet lezen?


Bewust gecultiveerde geheimzinnigheid?

Ik blijf me erover verbazen dat TAILS topics altijd weer moeten verzanden in veel zware geheimzinnigheid :
'Halloooo, tot minstens ergens volgende week gaat je kop er nog niet af als je het gebruikt.'


Alleen tegenstanders willen niet dat dit populair wordt omdat ze het niet kunnen infecteren en tappen.
Het product dan eng-maken is een heel eenvoudige goedkope online tactiek.
Maar terecht is het niet want het is gewoon heel handig.

Je kan het ook gebruiken voor een computer die niet meer te updaten is, dan gebruik je lekker TAILS en is het veiliger internetten.
Men wil toch dat we up to date blijven en veilig internetten, nou, bij deze dan! Met TAILS.
Of is dat dan ook weer niet goed want te veilig?
Het is ook nooit goed.

Aha, daar kwam de aap uit de mouw, je in een topic mengen waar je helemaal niets hebt te zoeken omdat je niets met Tor te maken wil hebben.

Dat mag maar ga dan niet een heel topic lopen verstoren.
Dat heb je wel gedaan en dat is weer jammer.
Onnodig en storend.

Illustreert dus weer hoe verschillende partijen tegenover privacy producten staan : niet gebruiken, wel een mening en storen maar.

O jee... Wat erg.
Dus je had "Download" boven die link gezet, maar je bedoelde eigenlijk dat je ook de key die achter de link genoemd wordt moest downloaden, en daarmee een verificatie moest doen? Tja... Nou sorry hoor.
Maar ik zou toch oppassen met wat iemand er in leest.
Iets in de geest van "Download en verify" erboven zou naar mijn idee iets beter zijn geweest. Daar blijf ik bij.

Hmm als je het mij vraagt zit er nog steeds de vorige libgcrypt20 versie in Tails 3.0.1.

Daar is pas een probleem over in het nieuws geweest : https://www.security.nl/posting/522687/Onderzoekers+TU+Eindhoven+vinden+ernstig+lek+in+GnuPG
en verzorgd encryptie dus erg belangrijk.

De updatelijst vermeldt echter dat hij in Tails 3.0.1 zou zijn geupdate naar versie 1.7.6.
https://git-tails.immerda.ch/tails/plain/debian/changelog :
Maar ik zie dat nergens. Volgens mij zie ik versie 1.6, en die zat ook al in tails 3.0
Iemand die dit kan bevestigen?

Files in libgcrypt20 voor amd64: https://packages.debian.org/stretch/amd64/libgcrypt20/filelist:
/lib/x86_64-linux-gnu/libgcrypt.so.20 #SHA1: 0467c23a5c05345a77a4fb80c1a377d132f14cc9
/lib/x86_64-linux-gnu/libgcrypt.so.20.1.6 #SHA1: 0467c23a5c05345a77a4fb80c1a377d132f14cc9
/usr/share/doc/libgcrypt20/AUTHORS.gz
/usr/share/doc/libgcrypt20/NEWS.gz
/usr/share/doc/libgcrypt20/README.gz
/usr/share/doc/libgcrypt20/THANKS.gz
/usr/share/doc/libgcrypt20/changelog.Debian.gz
/usr/share/doc/libgcrypt20/changelog.gz
/usr/share/doc/libgcrypt20/copyright

De eerste 2 bestanden van de lijst doen het echte werk en zijn daarom relevant.
Uit de rest van deze lijst heb ik niet kunnen opmaken om welke versie het gaat.

Ik kan wel een hash nemen van die 2 relevante bestanden en ze vergelijken met die van Tails 3.0.
De hashes van deze 2 bestanden van Tails 3.0.1 zijn identiek, en ook zijn beide bestanden even groot: 1,108,088 bytes.

Ik post dit alvast op security.nl, want ik moet down en alles verdwijnt dan.
En dan ga ik zo kijken en posten hoe die 2 bestanden eruit zien in Tails 3.0.

In vervolg op het voorgaande:

In tails 3.0 is zijn /lib/x86_64-linux-gnu/libgcrypt.so.20 en /lib/x86_64-linux-gnu/libgcrypt.so.20.1.6 allebei 1108088 bytes.
De SHA1 hash is nu bij beide bestanden: fed3abbc3ab3e93497f7051a960708de232ae953
En dat verschilt t.o.v. Tails 3.0.1.

Dan zou ik zeggen dat die bestanden in Tails 3.0.1 van een andere versie zijn.
Het meest logische is dat het bestand is geupdate.

Hoogst waarschijnlijk niets aan de hand dus.