nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
While preparing a major Tails release based on a new version of Debian, for example, Tails 7.0,
we will look for Perl code included in Tails
that modifies `@INC` in a dangerous way. ([[!tails_ticket 19627]])
Durant la préparation d'une importante mise à jour de Tails se basant sur une nouvelle version de Debian,
par exemple, Tails 7.0, nous regarderons le code Perl inclus dans Tails qui modifie `@INC` de façon dangereuse. ([[!tails_ticket 19627]])
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Postmortem of OTF-001
Postmortem de OTF-001
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Technical improvements
Améliorations techniques
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
This analysis was useful and we'll definitely consider doing postmortems again after future audits. It might also be useful for other projects to understand how we worked on these long-lasting improvements.
Cette analyse a été utile et nous allons définitivement considérer faire plus de postmortem dans le futur. Il serait aussi intéressant pour d'autres projets de comprendre comment nous avons travaillé sur ces améliorations durables.
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Our team went further than simply fixing these issues. We conducted a *postmortem* to understand *how* we introduced these vulnerabilities in our releases and *what* we could do to avoid similar vulnerabilities in the future. This analysis led to technical, policy, and culture changes.
Notre équipe n'a pas seulement résolu ces problèmes. Nous avons créé un *postmortem* pour comprendre *comment* nous avons introduit ces vulnérabilités dans nos versions, et *comment* empêcher des vulnérabilités similaires dans le futur. Cette analyse a ammené des changements techniques, culturels et politiques.
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Postmortem
Postmortem
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
<table>
<tr><th>ID</th><th>Impact</th><th>Description</th><th>Issue</th><th>Status</th><th>Release</th></tr>
<tr><td>OTF-001</td><td>High</td><td>Local privilege escalation in <i>Tails Upgrader</i></td><td>[[!tails_ticket 20701]]</td><td>Fixed</td><td>6.11</td></tr>
<tr><td>OTF-002</td><td>High</td><td>Arbitrary code execution in Python scripts</td><td>[[!tails_ticket 20702]]</td><td>Fixed</td><td>6.11</td></tr>
<tr><td> </td><td></td><td></td><td>[[!tails_ticket 20744]]</td><td>Fixed</td><td>6.12</td></tr>
<tr><td>OTF-003</td><td>Moderate</td><td>Argument injection in privileged GNOME scripts</td><td>[[!tails_ticket 20709]]</td><td>Fixed</td><td>6.11</td></tr>
<tr><td> </td><td></td><td></td><td>[[!tails_ticket 20710]]</td><td>Fixed</td><td>6.11</td></tr>
<tr><td>OTF-004</td><td>Low</td><td>Untrusted search path in Tor Browser launcher</td><td>[[!tails_ticket 20733]]</td><td>Fixed</td><td>6.12</td></tr>
</table>
<table>
<tr><th>ID</th><th>Impact</th><th>Description</th><th>Lien</th><th>Statut</th><th>Version</th></tr>
<tr><td>OTF-001</td><td>Élevé</td><td>Escalation local de privilège dans <i>Tails Upgrader</i></td><td>[[!tails_ticket 20701]]</td><td>Résolu</td><td>6.11</td></tr>
<tr><td>OTF-002</td><td>Élevé</td><td>Execution de code arbitraire dans les scripts Python</td><td>[[!tails_ticket 20702]]</td><td>Résolu</td><td>6.11</td></tr>
<tr><td> </td><td></td><td></td><td>[[!tails_ticket 20744]]</td><td>Résolu</td><td>6.12</td></tr>
<tr><td>OTF-003</td><td>Moyen</td><td>Injection d'argument dans un script privilégié GNOME</td><td>[[!tails_ticket 20709]]</td><td>Résolu</td><td>6.11</td></tr>
<tr><td> </td><td></td><td></td><td>[[!tails_ticket 20710]]</td><td>Résolu</td><td>6.11</td></tr>
<tr><td>OTF-004</td><td>Faible</td><td>Chemin de recherche non fiable dans le gestionnaire de Tor Browser</td><td>[[!tails_ticket 20733]]</td><td>Résolu</td><td>6.12</td></tr>
</table>
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Other important changes since [[Tails 5.8|version_5.8]] (November 2023)
Dautres changements importants depuis [[Tails 5.8|version_5.8]] (Novembre 2023)
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
The automatic upgrade mechanism
Le méchanisme de mise à jour automatique
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
The auditors found 4 issues in:
Les auditeurs ont trouvé 4 problèmes dans :
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
The random seed feature, introduced in [[Tails 6.4|version_6.4]] (June 2024)
La fonctionnalité de graine aléatoire, apparut dans [[Tails 6.4|version_6.4]] (Juin 2024)
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Our security improvements to [[*Thunderbird*|doc/anonymous_internet/thunderbird]]
Nos améliorations de sécurité dans [[*Thunderbird*|doc/anonymous_internet/thunderbird]]
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
The creation of the Persistent Storage with LUKS2, introduced in [[Tails 5.14|version_5.14]] (June 2023)
La création d'un stockage persistant utilisant LUKS2, apparut dans [[Tails 5.14|version_5.14]] (Juin 2023)
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
The auditors did not identify any vulnerability in:
Les auditeurs n'ont pas identifié de vulnérabilités dans :
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Findings
Constatations
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
> The Tails operating system leaves a strong security impression, addressing
> most anonymity-related concerns. We did not find any remote code execution
> vulnerabilities, and all identified issues required a compromised
> low-privileged `amnesia` user &ndash; the default user in Tails.
>
> Looking back at the [[previous audit|audit_by_ROS]], we can see the Tails
> developers have made significant progress, demonstrating expertise and a
> serious commitment to security.
> Le système d'exploitation Tails laisse l'impression d'une sécurité forte, réglant
> la majorité des préoccupations liées à l'anonymat. Nous n'avons pas trouvé de
> vulnérabilités d'execution à distance de code, et tous les problèmes identifiés
> exigaient un utilisateur à faible privilège `amnesia` compromis &ndash; l'utilisateur
> par défaut de Tails.
>
> En regardant [[l'audit précédent|audit_by_ROS]], nous pouvons remarquer que
> les développeur.euses de Tails ont fait des progrès significatifs, démontrant une
> expertise et un investissement sérieux sur la sécurité.
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
The auditors concluded that:
Les auditeurs ont conclu que :
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
We can now share with you the [final report](https://gitlab.tails.boum.org/-/project/2/uploads/8e2864e7271d1a34d4419f1cb70ebd18/tails-ros-penetration-test-report-2024.pdf).
Nous pouvons maintenant vous partager le [rapport final](https://gitlab.tails.boum.org/-/project/2/uploads/8e2864e7271d1a34d4419f1cb70ebd18/tails-ros-penetration-test-report-2024.pdf).
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
To better protect our users, we addressed the security vulnerabilities as soon as they were discovered and reported to us, without waiting for the audit to be complete and public.
Pour mieux protéger nos utilisateurs, nous avons addressé les failles de sécurité dès qu'elles ont été découvertes et qu'elles nous sont parvenus, sans attendre que l'audit soit terminé et rendu public.
yesterday
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Late 2024, [Radically Open Security](https://www.radicallyopensecurity.com/) conducted another security audit of critical parts of Tails.
Fin 2024, [Radically Open Security](https://www.radicallyopensecurity.com/) a effectué un nouvel audit de sécurité autour des parties critiques de Tails.
yesterday

Search