nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
While preparing a major Tails release based on a new version of Debian, for example, Tails 7.0,
we will look for Perl code included in Tails
that modifies `@INC` in a dangerous way. ([[!tails_ticket 19627]])
Durant la préparation d'une importante mise à jour de Tails se basant sur une nouvelle version de Debian,
par exemple, Tails 7.0, nous regarderons le code Perl inclus dans Tails qui modifie `@INC` de façon dangereuse. ([[!tails_ticket 19627]])
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Postmortem of OTF-001
Postmortem de OTF-001
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Technical improvements
Améliorations techniques
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
This analysis was useful and we'll definitely consider doing postmortems again after future audits. It might also be useful for other projects to understand how we worked on these long-lasting improvements.
Cette analyse a été utile et nous allons définitivement considérer faire plus de postmortem dans le futur. Il serait aussi intéressant pour d'autres projets de comprendre comment nous avons travaillé sur ces améliorations durables.
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Our team went further than simply fixing these issues. We conducted a *postmortem* to understand *how* we introduced these vulnerabilities in our releases and *what* we could do to avoid similar vulnerabilities in the future. This analysis led to technical, policy, and culture changes.
Notre équipe n'a pas seulement résolu ces problèmes. Nous avons créé un *postmortem* pour comprendre *comment* nous avons introduit ces vulnérabilités dans nos versions, et *comment* empêcher des vulnérabilités similaires dans le futur. Cette analyse a ammené des changements techniques, culturels et politiques.
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Postmortem
Postmortem
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
<table>
<tr><th>ID</th><th>Impact</th><th>Description</th><th>Issue</th><th>Status</th><th>Release</th></tr>
<tr><td>OTF-001</td><td>High</td><td>Local privilege escalation in <i>Tails Upgrader</i></td><td>[[!tails_ticket 20701]]</td><td>Fixed</td><td>6.11</td></tr>
<tr><td>OTF-002</td><td>High</td><td>Arbitrary code execution in Python scripts</td><td>[[!tails_ticket 20702]]</td><td>Fixed</td><td>6.11</td></tr>
<tr><td> </td><td></td><td></td><td>[[!tails_ticket 20744]]</td><td>Fixed</td><td>6.12</td></tr>
<tr><td>OTF-003</td><td>Moderate</td><td>Argument injection in privileged GNOME scripts</td><td>[[!tails_ticket 20709]]</td><td>Fixed</td><td>6.11</td></tr>
<tr><td> </td><td></td><td></td><td>[[!tails_ticket 20710]]</td><td>Fixed</td><td>6.11</td></tr>
<tr><td>OTF-004</td><td>Low</td><td>Untrusted search path in Tor Browser launcher</td><td>[[!tails_ticket 20733]]</td><td>Fixed</td><td>6.12</td></tr>
</table>
<table>
<tr><th>ID</th><th>Impact</th><th>Description</th><th>Lien</th><th>Statut</th><th>Version</th></tr>
<tr><td>OTF-001</td><td>Élevé</td><td>Escalation local de privilège dans <i>Tails Upgrader</i></td><td>[[!tails_ticket 20701]]</td><td>Résolu</td><td>6.11</td></tr>
<tr><td>OTF-002</td><td>Élevé</td><td>Execution de code arbitraire dans les scripts Python</td><td>[[!tails_ticket 20702]]</td><td>Résolu</td><td>6.11</td></tr>
<tr><td> </td><td></td><td></td><td>[[!tails_ticket 20744]]</td><td>Résolu</td><td>6.12</td></tr>
<tr><td>OTF-003</td><td>Moyen</td><td>Injection d'argument dans un script privilégié GNOME</td><td>[[!tails_ticket 20709]]</td><td>Résolu</td><td>6.11</td></tr>
<tr><td> </td><td></td><td></td><td>[[!tails_ticket 20710]]</td><td>Résolu</td><td>6.11</td></tr>
<tr><td>OTF-004</td><td>Faible</td><td>Chemin de recherche non fiable dans le gestionnaire de Tor Browser</td><td>[[!tails_ticket 20733]]</td><td>Résolu</td><td>6.12</td></tr>
</table>
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Other important changes since [[Tails 5.8|version_5.8]] (November 2023)
Dautres changements importants depuis [[Tails 5.8|version_5.8]] (Novembre 2023)
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
The automatic upgrade mechanism
Le méchanisme de mise à jour automatique
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
The auditors found 4 issues in:
Les auditeurs ont trouvé 4 problèmes dans :
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
The random seed feature, introduced in [[Tails 6.4|version_6.4]] (June 2024)
La fonctionnalité de graine aléatoire, apparut dans [[Tails 6.4|version_6.4]] (Juin 2024)
2 months ago
nandicre

String added

  1. Tails
  2. Tails Glossary
  3. French
random seed
graine aléatoire
2 months ago
nandicre

String added

  1. Tails
  2. Tails Glossary
  3. English
random seed
random seed
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Our security improvements to [[*Thunderbird*|doc/anonymous_internet/thunderbird]]
Nos améliorations de sécurité dans [[*Thunderbird*|doc/anonymous_internet/thunderbird]]
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
The creation of the Persistent Storage with LUKS2, introduced in [[Tails 5.14|version_5.14]] (June 2023)
La création d'un stockage persistant utilisant LUKS2, apparut dans [[Tails 5.14|version_5.14]] (Juin 2023)
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
The auditors did not identify any vulnerability in:
Les auditeurs n'ont pas identifié de vulnérabilités dans :
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Findings
Constatations
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
> The Tails operating system leaves a strong security impression, addressing
> most anonymity-related concerns. We did not find any remote code execution
> vulnerabilities, and all identified issues required a compromised
> low-privileged `amnesia` user &ndash; the default user in Tails.
>
> Looking back at the [[previous audit|audit_by_ROS]], we can see the Tails
> developers have made significant progress, demonstrating expertise and a
> serious commitment to security.
> Le système d'exploitation Tails laisse l'impression d'une sécurité forte, réglant
> la majorité des préoccupations liées à l'anonymat. Nous n'avons pas trouvé de
> vulnérabilités d'execution à distance de code, et tous les problèmes identifiés
> exigaient un utilisateur à faible privilège `amnesia` compromis &ndash; l'utilisateur
> par défaut de Tails.
>
> En regardant [[l'audit précédent|audit_by_ROS]], nous pouvons remarquer que
> les développeur.euses de Tails ont fait des progrès significatifs, démontrant une
> expertise et un investissement sérieux sur la sécurité.
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
The auditors concluded that:
Les auditeurs ont conclu que :
2 months ago
nandicre

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
We can now share with you the [final report](https://gitlab.tails.boum.org/-/project/2/uploads/8e2864e7271d1a34d4419f1cb70ebd18/tails-ros-penetration-test-report-2024.pdf).
Nous pouvons maintenant vous partager le [rapport final](https://gitlab.tails.boum.org/-/project/2/uploads/8e2864e7271d1a34d4419f1cb70ebd18/tails-ros-penetration-test-report-2024.pdf).
2 months ago

Search