victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
<table>
<tr><th>ID</th><th>Issue</th><th>Description</th><th>Impact</th><th>Status</th><th>Release</th></tr>
<tr><td>TLS-001</td><td>[[!tails_ticket 19464]]</td><td>Local privilege escalation in tails-shell-library</td><td>High</td><td>Fixed</td><td>5.11</td></tr>
<tr><td>TLS-009</td><td>[[!tails_ticket 19599]]</td><td>Man-in-the-middle attack on onion-grater service</td><td>Low</td><td>Fixed</td><td>5.13</td></tr>
<tr><td>TLS-011</td><td>[[!tails_ticket 19576]]</td><td>Limited path traversal in tails-documentation</td><td>Low</td><td>Fixed</td><td>5.13</td></tr>
<tr><td>TLS-019</td><td>[[!tails_ticket 19677]]</td><td>Local privilege escalation in tailslib leads to arbitrary file read</td><td>High</td><td>Fixed</td><td>5.14</td></tr>
</table>
<table>
<tr><th>Identificador</th><th>Asunto</th><th>Descripción</th><th>Impacto</th><th>Estado</th><th>Versión</th></tr>
<tr><td>TLS-001</td><td>[[!tails_ticket 19464]]</td><td>Escalada de privilegios local en tails-shell-library</td><td>Alto</td><td>Corregido</td><td>5.11</td></tr>
<tr><td>TLS-009</td><td>[[!tails_ticket 19599]]</td><td>Ataque de man-in-the-middle en el servicio de onion-grater</td><td>Bajo</td><td>Corregido</td><td>5.13</td></tr>
<tr><td>TLS-011</td><td>[[!tails_ticket 19576]]</td><td>Viaje de rutas limitado en la documentación de tails</td><td>Bajo</td><td>Corregido</td><td>5.13</td></tr>
<tr><td>TLS-019</td><td>[[!tails_ticket 19677]]</td><td>La escalada de privilegios local en tailslib conduce a la lectura arbitraria de archivos</td><td>Alto</td><td>Corregido</td><td>5.14</td></tr>
</table>
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
Core
Núcleo
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
<table>
<tr><th>ID</th><th>Issue</th><th>Description</th><th>Impact</th><th>Status</th><th>Release</th></tr>
<tr><td>TLS-003</td><td>[[!tails_ticket 19546]]</td><td>Local privilege escalation in Persistent folder activation hook</td><td>High</td><td>Fixed</td><td>5.11</td></tr>
<tr><td>TLS-004</td><td>[[!tails_ticket 19547]]</td><td>Symlink attack in Persistent folder deactivation hook</td><td>Low</td><td>Fixed</td><td>5.11</td></tr>
<tr><td>TLS-005</td><td>[[!tails_ticket 19548]]</td><td>Local privilege escalation in GnuPG feature activation hook</td><td>High</td><td>Fixed</td><td>5.11</td></tr>
</table>
<table>
<tr><th>Identificador</th><th>Problema</th><th>Descripción</th><th>Impacto</th><th>Estado</th><th>Versión</th></tr>
<tr><td>TLS-003</td><td>[[!tails_ticket 19546]]</td><td>Escalada de privilegios local en el hook de activación de la Carpeta Persistente</td><td>Alto</td><td>Corregido</td><td>5.11</td></tr>
<tr><td>TLS-004</td><td>[[!tails_ticket 19547]]</td><td>Ataque de enlace simbólico en el hook de desactivación de la Carpeta Persistente</td><td>Bajo</td><td>Corregido</td><td>5.11</td></tr>
<tr><td>TLS-005</td><td>[[!tails_ticket 19548]]</td><td>Escalada de privilegios local en el hook de activación de la función GnuPG</td><td>Alto</td><td>Corregido</td><td>5.11</td></tr>
</table>
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
Persistent Storage
Almacenamiento Persistente
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
<table>
<tr><th>ID</th><th>Issue</th><th>Description</th><th>Impact</th><th>Status</th><th>Release</th></tr>
<tr><td>TLS-012</td><td>[[!tails_ticket 19585]]</td><td>Leak clear IP as low-privileged user amnesia</td><td>High</td><td>Fixed</td><td>5.12</td></tr>
<tr><td>TLS-013</td><td>[[!tails_ticket 19594]]</td><td>Local privilege escalation to Tor Connection sandbox</td><td>High</td><td>Fixed</td><td>5.12</td></tr>
<tr><td>TLS-014</td><td>[[!tails_ticket 19595]]</td><td>Local privilege escalation to Tor Browser sandbox</td><td>Moderate</td><td>Fixed</td><td>5.13</td></tr>
<tr><td>TLS-017</td><td>[[!tails_ticket 19610]]</td><td>Insecure permissions of chroot overlay</td><td>Unknown</td><td>Fixed</td><td>5.13</td></tr>
</table>
<table>
<tr><th>Identificador</th><th>Problema</th><th>Descripción</th><th>Impacto</th><th>Estado</th><th>Versión</th></tr>
<tr><td>TLS-012</td><td>[[!tails_ticket 19585]]</td><td>Fuga de IP clara como usuario amnesia con privilegios bajos</td><td>Alto</td><td>Corregido</td><td>5.12</td></tr>
<tr><td>TLS-013</td><td>[[!tails_ticket 19594]]</td><td>Escalada de privilegios local a sandbox de Tor Connection</td><td>Alto</td><td>Corregido</td><td>5.12</td></tr>
<tr><td>TLS-014</td><td>[[!tails_ticket 19595]]</td><td>Escalada de privilegios local a sandbox del Navegador Tor</td><td>Moderado</td><td>Corregido</td><td>5.13</td></tr>
<tr><td>TLS-017</td><td>[[!tails_ticket 19610]]</td><td>Permisos inseguros de la superposición chroot</td><td>Desconocido</td><td>Corregido</td><td>5.13</td></tr>
</table>
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
Tor integration
Integración Tor
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
Detailed findings
Resultados detallados
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
Because at Tails we believe that transparency is key to building trust, all the code of our software is public and the results of this audit as well. You can find below a summary of all the issues and their fixes.
Porque en Tails creemos que la transparencia es clave para generar confianza, todo el código de nuestro software es público y los resultados de esta auditoría también. A continuación puedes encontrar un resumen de todos los problemas y sus correcciones.
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
As good as the results of this audit are, they also serve as a reminder that no software is ever 100% secure and that every release of Tails can fix critical security vulnerabilities. Your best protection against all kinds of attack is to keep your Tails up-to-date.
Tan buenos como son los resultados de esta auditoría, también sirven como recordatorio de que ningún software es 100% seguro y que cada versión de Tails puede corregir vulnerabilidades críticas de seguridad. Tu mejor protección contra todo tipo de ataques es mantener Tails actualizado.
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
We fixed all these issues as soon as possible and before making them public on our GitLab. The last issue was fixed in 5.14, 3 weeks after it was reported to us.
Arreglamos todos estos problemas lo antes posible y antes de hacerlos públicos en nuestro GitLab. El último problema se solucionó en la versión 5.14, tres semanas después de que nos lo comunicaran.
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
The auditors found 6 *High*, 1 *Moderate*, 3 *Low*-severity issues. Another issue was fixed before the actual impact was assessed and so marked as having *Unknown* severity.
Los auditores detectaron 6 problemas de gravedad *Alta*, 1 de *Moderada* y 3 de *Baja*. Otro problema se solucionó antes de que se evaluara su impacto real, por lo que se marcó como de gravedad *Desconocida*.
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
> ***Overall, the Tails operating system left a solid impression and addressed
> most of the concerns of an average user in need of anonymity.***
>
> *This is particularly evident in the isolation of various components by the
> developers. For example, the configured AppArmor rules often prevented a
> significant impact of the found vulnerabilities. Shifting to Wayland was a
> good decision, as it provides more security by isolating individual GUI
> applications.*
>
> *All in all, no serious vulnerabilities were found through the integration
> into Wayland. Unsafe Browser and Persistent Storage should now be less
> vulnerable to attack, as all vulnerabilities have been fixed.*
> ***En general, el sistema operativo Tails dejó una impresión sólida y abordó la
> mayoría de las preocupaciones del usuario medio que necesita anonimato.***
>
> *Esto es particularmente evidente en el aislamiento de varios componentes por parte de los
> desarrolladores. Por ejemplo, las reglas configuradas de AppArmor a menudo impidieron un
> impacto significativo de las vulnerabilidades encontradas. Cambiar a Wayland fue una
> buena decisión, ya que proporciona más seguridad al aislar aplicaciones GUI individuales.*
>
> *En general, no se encontraron vulnerabilidades serias a través de la integración en Wayland.
> El Navegador No Seguro y el Almacenamiento Persistente deberían ser ahora menos vulnerables
> a ataques, ya que todas las vulnerabilidades han sido corregidas.*
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
We are proud of the conclusion of the auditors:
Estamos orgullosos de la conclusión de los auditores:
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
To better protect our users, we addressed most of the security vulnerabilities as soon as they were discovered and reported to us, without waiting for the audit to be complete and public. We can now share with your the [final report](https://gitlab.tails.boum.org/tails/tails/uploads/df935595f41faa687805136a6bfa2910/tails-ros-penetration-test-report-1-2.pdf).
Para proteger mejor a nuestros usuarios, abordamos la mayoría de las vulnerabilidades de seguridad tan pronto como se descubrieron y nos fueron comunicadas, sin esperar a que la auditoría estuviera completa y fuera pública. Ahora podemos compartir el [informe final](https://gitlab.tails.boum.org/tails/tails/uploads/df935595f41faa687805136a6bfa2910/tails-ros-penetration-test-report-1-2.pdf).
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
In March 2023, [Radically Open Security](https://www.radicallyopensecurity.com/) conducted a security audit on the major improvements that we released in [[Tails 5.8|version_5.8]] (December 2022) on the Persistent Storage, the Unsafe Browser, and the Wayland integration.
En marzo de 2023, [Radically Open Security](https://www.radicallyopensecurity.com/) llevó a cabo una auditoría de seguridad sobre las principales mejoras que lanzamos en [[Tails 5.8|version_5.8]] (diciembre de 2022) sobre el Almacenamiento Persistente, el Navegador No Seguro y la integración con Wayland.
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
[[!tag security/audit]]
[[!tag security/audit]]
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
[[!tag announce]]
[[!tag announce]]
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
[[!pagetemplate template="news.tmpl"]]
[[!pagetemplate template="news.tmpl"]]
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
[[!meta date="Fri, 10 Nov 2023 17:00:00 +0000"]]
[[!meta date="Fri, 10 Nov 2023 17:00:00 +0000"]]
a year ago
victordargallo

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS.*.po
  3. Spanish
[[!meta title="Security audit of Persistent Storage and Tor integration"]]
[[!meta title="Auditoría de seguridad de la integración del Almacenamiento Persistente y Tor"]]
a year ago

Search