URL: https://linuxfr.org/news/tails-3-quand-t-as-tor Title: Tails 3 quand t’as Tor ! Authors: ZeroHeure Benoît Sibaud, palm123, Nils Ratusznik et Davy Defaud Date: 2017年06月15日T14:29:20+02:00 License: CC By-SA Tags: tor, tails, debian et firefox Score: 42 Ou : « Sortie de Tails 3.0 et Tor Browser 7.0. » _The Amnesic Incognito Live‐System_ est un système _live_ (autonome, sans installation), persistant, basé sur Debian 9 (Stretch) dont le but est de préserver votre anonymat et votre vie privée. C’est une distribution soignée, abondamment documentée, devenu la référence. Je vous renvoie vers son [excellente (quoique ancienne) présentation par _patrickg_](https://linuxfr.org/news/tails-en-version-0-20). _Tor Browser_ est un renforcement du navigateur _Firefox_, afin de bloquer la prise d’empreinte (_fingerprinting_) et améliorer la sécurité. Bien entendu, il intègre le surf porté par le réseau _Tor_. ---- [Annonce de Tails 3.0](https://tails.boum.org/news/version_3.0/index.en.html) [Annonce de Tails 3.0](https://tails.boum.org/news/version_3.0/index.fr.html) [Dépêche précédente sur Tails 2.0 bêta 1](https://linuxfr.org/news/tails-une-distribution-pour-votre-anonymat) [Annonce de Tor Browser 7](https://blog.torproject.org/blog/tor-browser-70-released) ---- # Tails 3.0 Tails 3.0 est basée sur Debian 9. Outre un soin particulier apporté à l’expérience utilisateur et à l’esthétique, la sécurité a été revue en profondeur et de nombreux logiciels ont eu des mises à jour majeures. Pour la première fois, Tails sort en même temps que la nouvelle Debian, pour le plus grand bien de nos utilisateurs qui profitent des nouveautés plus tôt ! Mais aussi pour le bénéfice de Debian, avec qui nous renforçons nos liens, car nous avons pu détecter et réparer des problèmes pendant le développement de _Stretch_. Bien sûr, cette version répare aussi de nombreux problèmes de sécurité ; les utilisateurs devraient mettre à jour leur système au plus vite. ## Nouveau démarrage et nouvel arrêt L’ergonomie de _Tails Greeter_, l’application qui configure Tails au démarrage, a été complètement revue par des bénévoles avec l’aide de l’équipe UX de [NUMA Paris](https://paris.numa.co/) : - toutes les options dans une seule fenêtre ; - les paramètres de langues et de régions s’affichent en premier ; - l’accessibilité se règle dès le démarrage. ![Tails greeter](https://tails.boum.org/news/version_3.0/tails-greeter.png) L’arrêt a été repensé pour être plus fiable et plus discret (l’écran est maintenant totalement noir). Pour éviter les attaques _cold‐boot_, les versions précédentes nettoyaient la mémoire vive à l’extinction du système. Ça ne suffisait pas. Tails utilise maintenant l’[empoisonnement de la mémoire à la libération (_freed memory poisoning_) du noyau Linux](https://tails.boum.org/contribute/design/memory_erasure/), en la remplissant de zéros ou d’un autre motif. ## Une interface délaissée (léchée ?) Grâce aux [multiples amélioration de GNOME](http://linuxfr.org/news/gnome-3-22-karlsruhe-a-land-far-far-away), depuis la précédente version. Avec la suppression de la fonction de camouflage Windows (faute de bénévoles pour s’en occuper), Tails 2 était passé à GNOME Shell en mode « Classic ». Mais c’était un peu trop voyant : ![Tails 2](http://kimsakkat.free.fr/temp/tails2.png) Tails 3 bascule vers le thème sombre de GNOME, à l’aspect plus moderne et discret : ![Tails 3](http://kimsakkat.free.fr/temp/tails3b.png) ## La sécu améliorée en profondeur _(jeu de mots discret)_ Tails n’est plus fait pour les ordinateurs 32 bits. Se concentrer sur les matériels 64 bits a eu d’importants effets sur la sécurité et la confiance dans le système. Par exemple, on ne peut se protéger contre certains _exploits_ de sécurité sans le support du bit NX, et la plupart des binaires sont renforcés avec PIE qui permet l’ASLR ([[address space layout randomization]]), distribution aléatoire de l’espace d’adressage). Le navigateur _Tor Browser_ est mis à jour [en version 7.0](https://blog.torproject.org/blog/tor-browser-70-released) (basée sur [Firefox 52 ESR](http://linuxfr.org/news/printemps-2017-de-mozilla-firefox-52-a-54-et-thunderbird-52)), qui est multi‐processus et nous prépare à aller vers les contenus isolés dans un bac à sable (_sandboxing_). Ça devrait rendre plus difficile d’exploiter les vulnérabilités du navigateur. ## Logiciels mis à jour Avec une nouvelle Debian, [la plupart des logiciels sont mis à jour](http://linuxfr.org/news/debian-9-stretch-deploie-ses-tentacules#nouveaut%C3%A9s-logicielles). On notera : - KeePassX (gestionnaire multi‐plate‐forme de mots de passe) [en version 2.0.3](https://packages.debian.org/stretch/keepassx), votre base de données sera migrée automatiquement dans le nouveau format KeePassX 2 ; - Enigmail (GPG pour Thunderbird) [en version 1.9.6](https://packages.debian.org/stretch/enigmail) ; - MAT (_Metadata Anonymisation Toolkit_) [en version 0.6.1](https://packages.debian.org/stretch/mat). ## Changements Quelques changements notables ont été effectués : - l’icône d’état de Pidgin a été retirée de la barre du haut et remplacée par des fenêtres de notification ; - la boîte de recherche et la recherche via la barre d’adresse ont été retirées du navigateur non sécurisé ; - l’option pour garder le stockage persistant en lecture seule a été retirée, car très peu de monde l’utilisait et elle provoquait confusion et bogues inattendus. ## Qu’y a‐t‐il dans les tuyaux ? Tails 3.1 est prévu pour sortir le 8 août 2017. La [feuille de route](https://tails.boum.org/contribute/roadmap) indique ce vers quoi le projet se dirige. Le projet a d’ailleurs besoin de votre aide et il existe [de nombreux moyens de contribuer à Tails](https://tails.boum.org/contribute/index.fr.html) (faire un don est une manière). N’hésitez pas à [venir voir ses développeurs](https://tails.boum.org/about/contact/index.fr.html#tails-dev) ! --- Tails tire toute sa vertu de l’utilisation de Tor, [le meilleur réseau d’anonymisation disponible](https://tails.boum.org/doc/about/tor/index.fr.html). La version 7.0 du navigateur sécurisé _Tor Browser_ est sortie en même temps que Tails. En voici une présentation résumée : --- # Tor Browser 7.0 Basé sur Firefox 52 ESR, la dernière version à jour, qui s’améliore dans de nombreux secteurs. Concernant Firefox, il est recommandé de lire [la dépêche complète](http://linuxfr.org/news/printemps-2017-de-mozilla-firefox-52-a-54-et-thunderbird-52) qui vient de paraître. ![logo Tor Browser](http://kimsakkat.free.fr/temp/tor-browser-logo.png) ## DCA : Défense Contre Attaques Le mode multi‐processeur de Mozilla ([Electrolysis ou _e10s_](https://linuxfr.org/news/firefox-48-api-webextensions-electrolysis-et-securite#multiprocessus)) et l’activation du bac à sable (isolation par _sandboxing_) comptent dans les principales nouveautés de Tor Browser 7.0. La version Windows du bac à sable n’est pas finie (mais le portage vers _e10s_ est terminé), tandis que sur GNU/Linux et macOS, _e10s_ et le _content sandboxing_ sont activés par défaut dans Tor Browser 7.0. Les utilisateurs de GNU/Linux et macOS peuvent même aller plus loin en utilisant seulement des [_sockets_ du domaine UNIX](https://fr.wikipedia.org/wiki/Berkeley_sockets#Socket_unix) pour communiquer via Tor (attention, c’est _socket_ **et** _sandboxing_). ## Le vaisseau fantôme Tor prend soin de votre anonymat ! Les _cookies_, les requêtes pour voir le source et [l’API des permissions d'API](https://developer.mozilla.org/fr/docs/Web/API/Permissions_API) sont isolées de la première partie de l’URL, excepté le domaine, pour améliorer la résistance au suivi à la trace. Pour fausser l’identification par signature unique (identité unique du navigateur par [prise d’empreinte (_fingerprinting_)](https://fr.wikipedia.org/wiki/Empreinte_digitale_de_navigateur) _Tor Browser_ désactive et modifie plusieurs nouveautés de Firefox, notamment WebGL 2, WebAudio, Social, le synthétiseur de parole, les API tactiles et la propriété `MediaError.message`. ## Renvoi d’ascenseur _(vanne)_ On le devine, l’équipe Tor est obligée de maintenir plusieurs dizaines de modifications sur Firefox. Car l’invisibilité n’est pas confortable pour les utilisateurs, de sorte qu’il est impossible d’intégrer ces modifications au tronc commun. Néanmoins, [les deux équipes collaborent](https://linuxfr.org/news/printemps-2017-de-mozilla-firefox-52-a-54-et-thunderbird-52#mozilla-et-torbrowser-collaborent) maintenant à travers le projet [_Tor uplift_](https://wiki.mozilla.org/Security/Tor_Uplift) pour améliorer un peu Firefox et tenir les modifications à jour. ## Quelques problèmes à prévoir - Firefox 52 ne prend plus [ALSA](https://fr.wikipedia.org/wiki/Advanced_Linux_Sound_Architecture "Advanced Linux Sound Architecture") en charge : sans PulseAudio, vous n’aurez donc plus de son sous GNU/Linux ; - le téléchargement via le lecteur PDF est cassé : il faudra enregistrer en faisant un clic droit sur le fichier ; - un bogue de l’extension NoScript fait geler _Tor Browser_ avec quelques sites Web.

AltStyle によって変換されたページ (->オリジナル) /