Chre

Suggestion removed

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
> The Tails operating system leaves a strong security impression, addressing
> most anonymity-related concerns. We did not find any remote code execution
> vulnerabilities, and all identified issues required a compromised
> low-privileged `amnesia` user – the default user in Tails.
>
> Looking back at the [[previous audit|audit_by_ROS]], we can see the Tails
> developers have made significant progress, demonstrating expertise and a
> serious commitment to security.
> Le système d'exploitation Tails laisse l'impression d'une sécurité forte, réglant
> la majorité des préoccupations liées à l'anonymat. Nous n'avons pas trouvé de
> vulnérabilités d’exécution à distance de code, et tous les problèmes identifiés
> exigeaient un compte d'utilisation à faible privilège `amnesia` compromis –
> le compte d'utilisation par défaut de Tails.
>
> En regardant [[l'audit précédent|audit_by_ROS]], nous pouvons remarquer que
> les personnes développant Tails ont fait des progrès significatifs, démontrant une
> expertise et un investissement sérieux sur la sécurité.
2 weeks ago
Chre

Suggestion removed

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
version xin plus adaptée
> The Tails operating system leaves a strong security impression, addressing
> most anonymity-related concerns. We did not find any remote code execution
> vulnerabilities, and all identified issues required a compromised
> low-privileged `amnesia` user – the default user in Tails.
>
> Looking back at the [[previous audit|audit_by_ROS]], we can see the Tails
> developers have made significant progress, demonstrating expertise and a
> serious commitment to security.
> Le système d'exploitation Tails laisse l'impression d'une sécurité forte, réglant
> la majorité des préoccupations liées à l'anonymat. Nous n'avons pas trouvé de
> vulnérabilités d'execution à distance de code, et tous les problèmes identifiés
> exigaient un utilisateur à faible privilège `amnesia` compromis – l'utilisateur
> par défaut de Tails.
>
> En regardant [[l'audit précédent|audit_by_ROS]], nous pouvons remarquer que
> les développeur.euses de Tails ont fait des progrès significatifs, démontrant une
> expertise et un investissement sérieux sur la sécurité.
2 weeks ago
None

Changes committed

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Changes committed 2 weeks ago
None

Changes committed

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Changes committed 2 weeks ago
xin

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
> The Tails operating system leaves a strong security impression, addressing
> most anonymity-related concerns. We did not find any remote code execution
> vulnerabilities, and all identified issues required a compromised
> low-privileged `amnesia` user – the default user in Tails.
>
> Looking back at the [[previous audit|audit_by_ROS]], we can see the Tails
> developers have made significant progress, demonstrating expertise and a
> serious commitment to security.
> Le système d'exploitation Tails donne une forte impression de sécurité, réglant
> la majorité des préoccupations liées à l'anonymat. Nous n'avons pas trouvé de
> vulnérabilités d’exécution à distance de code, et tous les problèmes identifiés
> exigeaient un compte d'utilisation à faible privilège `amnesia` compromis –
> le compte d'utilisation par défaut de Tails.
>
> En regardant [[l'audit précédent|audit_by_ROS]], nous pouvons remarquer que
> les personnes développant Tails ont fait des progrès significatifs, démontrant une
> expertise et un investissement sérieux sur la sécurité.
2 weeks ago
xin

Translation approved

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
While refactoring is necessary for a healthy software
development process, this postmortem showed that large refactoring can
also introduce security vulnerabilities.
Si un remaniement du code est nécessaire pour un processus de développement
logiciel sain, ce post-mortem a démontré qu'un remaniement important peut aussi
introduire des failles de sécurité.
2 weeks ago
xin

Translation approved

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Postmortem of OTF-004 ([[!tails_ticket 20817]] and [[!tails_mr 2040]])
Post-mortem de OTF-004 ([[!tails_ticket 20817]] et [[!tails_mr 2040]])
2 weeks ago
xin

Translation changed

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Postmortem of OTF-003 ([[!tails_ticket 20711]] and [[!tails_mr 1979]])
Post-mortem de OTF-003 ([[!tails_ticket 20711]] et [[!tails_mr 1979]])
2 weeks ago
xin

Translation approved

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Postmortem of OTF-002 ([[!tails_ticket 20719]] and [[!tails_mr 1911]])
Post-mortem de OTF-002 ([[!tails_ticket 20719]] et [[!tails_mr 1911]])
2 weeks ago
xin

Translation changed

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Postmortem of OTF-001
Post-mortem de OTF-001
2 weeks ago
xin

Translation approved

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
This analysis was useful and we'll definitely consider doing postmortems again after future audits. It might also be useful for other projects to understand how we worked on these long-lasting improvements.
Cette analyse a été utile et nous allons définitivement considérer faire plus de post-mortems dans le futur. Il serait aussi intéressant pour d'autres projets de comprendre comment nous avons travaillé sur ces améliorations durables.
2 weeks ago
xin

Translation approved

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Our team went further than simply fixing these issues. We conducted a *postmortem* to understand *how* we introduced these vulnerabilities in our releases and *what* we could do to avoid similar vulnerabilities in the future. This analysis led to technical, policy, and culture changes.
Notre équipe n'a pas seulement résolu ces problèmes. Nous avons créé un *post-mortem* pour comprendre *comment* nous avons introduit ces vulnérabilités dans nos versions et *comment* empêcher des vulnérabilités similaires dans le futur. Cette analyse a amené des changements techniques, culturels et politiques.
2 weeks ago
xin

Translation approved

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Postmortem
Post-mortem
2 weeks ago
xin

Suggestion accepted

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
While preparing a major Tails release based on a new version of Debian, for example, Tails 7.0,
we will look for Perl code included in Tails
that modifies `@INC` in a dangerous way. ([[!tails_ticket 19627]])
Durant la préparation d'une importante mise à jour majeur de Tails se basant sur une nouvelle version de Debian,
 par exemple, Tails 7.0,
 nous regarderons le code Perl inclus dans Tails
 qui modifie `@INC` de façon dangereuse. ([[!tails_ticket 19627]])
2 weeks ago
xin

Suggestion added

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Our CI now ensures that we don't write software that does unsafe `.desktop`
file lookup.
Notre intégration continue s'assure qu'ondésormais que nous n'écrivions pas de logiciel effectuant
une recherche de fichiers `.desktop`non sécurisée.
2 weeks ago
xin

Suggestion accepted

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
We will also periodically audit the configuration of `onion-grater`, our
firewall for the Tor control port. ([[!tails_ticket 20821]])
Nous auditerons aussi périodiquement la configuration de `onion-grater`,
notre pare-feu pour le port de contrôle de port Tor. ([[!tails_ticket 20821]])
2 weeks ago
xin

Translation approved

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Policy and culture improvements
Améliorations en matière de politique et de culture
2 weeks ago
None

Changes committed

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Changes committed 2 weeks ago
xin

Suggestion removed

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Policy and culture improvements
Améliorations politiques et culturels
2 weeks ago
xin

Suggestion accepted

  1. Tails
  2. wiki/src/news/audit_by_ROS_2024.*.po
  3. French
Policy and culture improvements
Améliorations en matière de politique et de culture
2 weeks ago

Search