
ทีมเทลส์ เขาได้เปิดตัว ,es อัพเดทฉุกเฉิน ของระบบปฏิบัติการที่เน้นความเป็นส่วนตัว เวอร์ชัน 7.10.1 การเปิดตัวเวอร์ชันใหม่นี้เกิดขึ้นเพียงสองสัปดาห์หลังจาก ข้างต้น และวัตถุประสงค์หลักคือ แก้ไขช่องโหว่ที่สำคัญสองจุด ซึ่งอาจส่งผลกระทบอย่างร้ายแรงต่อความเป็นส่วนตัวของผู้ใช้
ช่องโหว่ด้านความปลอดภัยส่งผลกระทบต่อทั้งสองฝ่าย เคอร์เนลลินุกซ์ เหมือนร้านหนังสือ ชาวต่างชาติ XMLและในทั้งสองกรณี ช่องโหว่เหล่านี้อาจทำให้ผู้โจมตีได้รับสิทธิ์ผู้ดูแลระบบ แม้ว่าผู้พัฒนาจะมองว่าการโจมตีจริง ๆ นั้นไม่น่าจะเกิดขึ้น แต่พวกเขาก็เตือนว่าผู้ที่มีทรัพยากรเพียงพอ เช่น รัฐบาลหรือบริษัทด้านความปลอดภัยทางไซเบอร์ อาจใช้ช่องโหว่เหล่านี้เพื่อควบคุม Tails อย่างสมบูรณ์และเปิดเผยตัวตนของเหยื่อได้
Tails 7.10.1 ออกแบบมาเพื่อความปลอดภัยเป็นหลัก
โดยเฉพาะอย่างยิ่ง ช่องโหว่ CVE-2026-64560 ช่องโหว่นี้ส่งผลกระทบต่อเคอร์เนล Linux ซึ่งได้รับการอัปเดตเป็นเวอร์ชัน 6.12.100 แล้ว ช่องโหว่นี้อาจทำให้เบราว์เซอร์ Tor ที่รวมอยู่ใน Tails สามารถเข้าถึงสิทธิ์ผู้ดูแลระบบได้ ไลบรารี expat ก็ได้รับการอัปเดตเป็นเวอร์ชัน 2.8.2 เพื่อแก้ไขปัญหานี้เช่นกัน ดีเอสเอ-6404-1ซึ่งเป็นชุดช่องโหว่ที่อาจถูกโจมตีได้โดยการเปิดไฟล์ที่เป็นอันตรายด้วยโปรแกรมต่างๆ เช่น LibreOffice, Audacity หรือ Git
นอกเหนือจากแพตช์ความปลอดภัยแล้ว Tails 7.10.1 ยังมีสิ่งอื่นๆ เพิ่มเติมอีกด้วย การปรับปรุงประสิทธิภาพขณะนี้การอัปเดตอัตโนมัติได้รับการบีบอัดด้วย zstd ซึ่งช่วยเพิ่มความเร็วในการบูตระบบ ซึ่งเป็นคุณสมบัติที่มีอยู่แล้วในอิมเมจ USB ตั้งแต่เวอร์ชัน 7.0 นอกจากนี้ ขนาดของอิมเมจ USB และการอัปเดตอัตโนมัติยังลดลงอีกด้วย 70 MB เนื่องจากการลบเฟิร์มแวร์ที่ไม่ได้ใช้งานออกไปแล้ว
การอัปเดตนี้พร้อมใช้งานสำหรับผู้ใช้ Tails เวอร์ชัน 7.0 หรือใหม่กว่าทุกคน โดยสามารถอัปเดตได้ผ่านทางช่องทางใดช่องทางหนึ่งต่อไปนี้ อัปเดตอัตโนมัติ หรือในกรณีที่เกิดปัญหา สามารถทำการติดตั้งด้วยตนเองได้ ผู้ที่ทำการติดตั้งใหม่ทั้งหมดบนไดรฟ์ USB ใหม่จะสูญเสียพื้นที่จัดเก็บข้อมูลถาวร ดังนั้นจึงแนะนำให้ทำการอัปเกรดแทนการติดตั้งใหม่ทั้งหมดหากต้องการเก็บรักษาข้อมูลของคุณไว้
การอัปเดตฉุกเฉินครั้งนี้เน้นย้ำถึงความสำคัญของการอัปเดตระบบอย่างสม่ำเสมอเพื่อให้มั่นใจในความเป็นส่วนตัวและความปลอดภัยทางออนไลน์ ผู้ใช้ Tails ในสเปนและยุโรปควรให้ความสำคัญกับการอัปเดตนี้ โดยเฉพาะอย่างยิ่งหากใช้ระบบสำหรับกิจกรรมที่ต้องการความเป็นส่วนตัวสูง