31 | octobre | 2022 | ULLM (Utilisateurs de Logiciels Libres du pays Martégal)

Le système d’exploitation GNU/Linux Tails, popularisé par Edward Snowden, poursuit sa passionnante évolution avec la sortie d’une édition corrigée, Tails 5.6, publiée quelques jours après la (très en retard) 5.5. Voici les nouveautés de cette édition toute fraîche.

Le projet Tails a diffusé Tails 5.6, la dernière version de la distribution sécuritaire, toujours basée sur Debian 11 (Bullseye). La mise à jour est fortement recommandée et arrive quelques jours après l’édition 5.5, qui avait accusé pas mal de retard sur le planning initial.

C’est quoi, Tails ?

Tails (The Amnesic Incognito Live System) est une distribution Linux sécuritaire basée sur Debian. Elle entend préserver l’anonymat de ses utilisateurs en ne laissant aucune trace numérique sur la machine. Toutes les connexions réseau transitent via Tor ou sont bloquées.

L’OS peut être lancé via une clé USB depuis la plupart des ordinateurs (fabriqués durant la dernière décennie, Mac compris).

Comment ça marche ?

Pour utiliser Tails, vous éteignez l’ordinateur et le démarrez depuis votre clé USB Tails, à la place de Windows, macOS ou même… Linux. Quand Tails démarre, vous êtes face à une page blanche : tout ce que vous faites disparaît automatiquement lorsque vous éteignez Tails. Vous pouvez toutefois enregistrer des fichiers et certaines configurations dans un stockage persistant, mais il sera chiffré sur la clef USB

Quels logiciels dans Tails ?

Plusieurs logiciels sont inclus dans la distribution Tails :

Tor avec uBlock (navigateur sécurisé basé sur Firefox avec bloqueur de publicité)
Thunderbird (courriel chiffré)
KeePassXC (mots de passe forts)
LibreOffice
OnionShare (partage de fichier via Tor)

Tails 5.6 : les nouveautés

La nouvelle version de Tails propose les changements et corrections suivants :

Le navigateur Tor Browser passe en version 11.5.6 (la version 11.5.5 a été amputée d’un sérieux problème de sécurité depuis l’édition 11.5.5).

La distribution est articulée autour du noyau Linux 5.10.149 ce qui doit améliorer le support de périphériques récents (graphismes, Wi-Fi).

Un problème important est corrigé ! Lorsqu’une mise à jour manuelle est nécessaire, Tails pointe désormais toujours vers les notes de publication de la dernière version, au lieu de pointer parfois vers une version obsolète.

La liste des changements est disponible à cette adresse.

Quelle sera la prochaine version de Tails ?

La prochaine mise à jour sera Tails 5.7 et sortira le 22 novembre 2022.

Comment installer Tails 5.6 sur mon ordinateur ?

Trois options s’offrent à vous pour installer Tails : clé USB, DVD ou machine virtuelle.

Vous pouvez installer Tails en moins de 30 minutes en suivant les instructions sur cette page. Vous avez besoin pour cela d’une clé USB (8 Go min.) et allez rapatrier 1,2 GB de données depuis votre ordinateur (Linux, Windows, macOS).

Vous pouvez également graver Tails sur un support DVD ou utiliser Tails dans une machine virtuelle.

Où trouver de la documentation sur Tails ?

Une abondante documentation est disponible sur le site officiel, dont une grande partie est proposée en français.

Où trouver une clé USB avec Tor ?

Cette clé USB vendue pour 19,99€environ propose 3 distributions Linux sécurisées : Tails, Kali & BackBox Linux sur un support USB de 16 Go.

Les 3 OS peuvent être démarrés en mode Live directement depuis la clé USB, ce qui permettra de les tester ou de les utiliser sans interférer avec les fichiers sur votre ordinateur.

Source toolinux.com

Le navigateur Tor 11.5 s’est offert, en quelques jours, 2 mises à niveau importantes, ce qui porte la dernière version du navigateur privé à 11.5.6. Elle comporte un nombre de correctifs de sécurité. Disponible sous Linux, macOS, Windows et Android.

Le nouveau Tor Browser 11.5.6 est disponible depuis le 27 octobre pour Linux, Windows et macOS, mais aussi sur Android. Il a été annoncé sur le blog officiel, quelques jours à peine après la sortie de la version 5.5. Voici tout ce qui a changé

C’est quoi Tor ?

Tor est un réseau décentralisé permettant d’anonymiser l’origine des connexions.

Le projet Tor développe un navigateur Web basé sur Firefox. Il s’agit de Tor Browser, un logiciel libre sous licence BSD révisée.

Le navigateur est également présent dans la dernière version de la distribution sécurisée Tails, dont nous vous parlons ici.

Tor Browser 11.5.6 : nouveautés

La nouvelle version de Tor est ce que les développeurs appellent une « version d’urgence » qui résout un problème avec l’intégration du transport pluggable Snowflake dans le navigateur Tor 11.5.5. Les utilisateurs de la version 11.5.5 ne pourront pas se connecter au réseau Tor via la passerelle Snowflake intégrée jusqu’à la mise à jour de la version 11.5.6.

Outre Go 1.18.7, cette version comprend les nouveautés de Tor Browser 11.5.5, qui rétrocomportait les mises à jour de sécurité de Firefox ESR 102.4 vers Firefox ESR 91.13 sur Windows, macOS et Linux. Tor Browser 11.5.5 mettait aussi à jour GeckoView sur Android à 102.4.0esr avec d’importantes mises à jour de sécurité.

Vous pouvez consulter le « changelog » officiel via cette page.

Ce qui a changé avec Tor Browser 11.5

Les développeurs ont commencé à remodeler l’expérience de la connexion à Tor avec la sortie de Tor Browser 10.5 l’année dernière, notamment par la suppression du Tor Launcher.

Contourner la censure du réseau Tor lui-même est parfois compliqué ou confus : « Nous avons cherché à réduire ce fardeau avec l’introduction de l’assistance à la connexion : une nouvelle fonctionnalité qui, lorsqu’elle est requise, proposera d’appliquer automatiquement la configuration du pont que nous pensons être la plus efficace pour vous dans votre région« , pouvait-on lire début juillet sur le blog officiel.

Assistant de connexion et paramètres Tor

Le nouvel assistant de connexion fonctionne en recherchant et en téléchargeant une liste à jour d’options spécifiques à chaque pays pour essayer d’utiliser votre localisation (avec votre consentement). Il parvient à le faire sans avoir besoin de se connecter au réseau Tor. Les développeurs préviennent : il ne s’agit que de la version 1.0 et il faut à ce stade intensifier les tests.

La version 11.5 introduit également une refonte des paramètres du réseau Tor, avec les statuts de connexion, des options de passerelle simplifiées, une assistance à la connexion et de toutes nouvelles cartes de pont. Ainsi, vos ponts sauvegardés apparaissent dans une pile plus pratique.

Enfin, le mode HTTPS-Only est activé par défaut pour le bureau. Conséquence : HTTPS-Everywhere ne sera plus fourni avec Tor Browser. Pourquoi ? « Les recherches menées par Mozilla indiquent que la fraction des pages non sécurisées visitées par les utilisateurs moyens est très faible. (…) Ce changement aidera à protéger nos utilisateurs contre les attaques SSL et réduit fortement l’incitation à la création de relais de sortie pour les attaques Man-in-the-Middle en premier lieu« .

Consultez le blog officiel de Tor pour connaître l’ensemble des nouveautés de Tor (en anglais).

Onion v2, c’est bien fini

a version précédente, Tor 11, a mis fin aux services v2onion. Depuis la mise à jour de Tor 0.4.6.8, les services v2 ne sont plus accessibles dans le navigateur Tor.

Télécharger Tor Browser 11.5.6

Pour télécharger Tor Browser, rendez-vous sur cette page. Les versions Linux, Windows et macOS y sont proposées, ainsi que l’édition Android.

Site officiel (en français)

Puis-je utiliser Tor sur un iPhone ou un iPad ?

Oui, la réponse se trouve sur le site officiel du projet :

« Nous recommandons une appli pour iOS appelée Navigateur Onion, qui est à code source ouvert, utilise le routage de Tor et développée par quelqu’un qui collabore étroitement avec le Projet Tor. Cependant, Apple exige que sur iOS, les navigateurs utilisent quelque chose appelé « Webkit » qui empêche au Navigateur Onion de proposer la même protection de la confidentialité et des données personnelles que le Navigateur Tor. »