Quin programari addicional puc instal·lar a Tails?

Tails inclou un conjunt limitat d'aplicacions però podeu instal·lar més programari.

Aquest programari es distribueix en paquets que estan disponibles des dels repositoris de Debian, que són similars a una botiga d'aplicacions.

Per saber quins paquets estan disponibles a Debian:

  • Navegueu localment amb el Gestor de paquets Synaptic:

    1. En iniciar Tails, configureu una contrasenya d'administració.

    2. Trieu Aplicacions ▸ Eines del sistema ▸ Gestor de paquets Synaptic.

    3. Espereu fins que Synaptic acabi de baixar la informació del paquet nou dels servidors de Debian.

    4. Podeu:

      • Explorar els paquets per seccions des de la barra lateral esquerra.

      • Cercar títols i descripcions de paquets amb el botó Cerca.

  • Cercar a Internet alternatives a altres programaris.

    Per exemple: "alternatives de photoshop a debian".

  • Preguntar a un amic que conegui de Linux.

  • Cercar al lloc web de Debian (en anglès).

Aneu amb compte amb el que instal·leu

Els paquets inclosos a Tails s'han provat acuradament per garantir la seguretat. La instal·lació de paquets addicionals pot trencar la seguretat integrada a Tails. Per exemple, la instal·lació d'OpenVPN pot modificar les regles del tallafoc que utilitza Tails per forçar el trànsit de la xarxa a passar per Tor. Per tant, aneu amb compte amb el que instal·leu.

Si no esteu segur:

  • Els paquets que utilitzen la xarxa s'han de configurar per passar per Tor. En cas contrari, se'ls bloqueja l'accés a la xarxa.

  • Algun programari podria, per exemple, modificar el tallafoc i trencar la seguretat integrada a Tails. Però altres programaris com jocs o eines d'oficina probablement estan bé.

  • És possible que el programari no inclòs oficialment a Tails no s'hagi provat per a seguretat. Tampoc podem proporcionar suport ni documentació.

  • Només es poden instal·lar aplicacions empaquetades per a Debian i que estiguin sota escrutini públic.

Exemples de programari addicional útil

  • VLC, un reproductor multimèdia amb funcions avançades.

  • Pitivi, un editor de vídeo.

  • Scribus, una aplicació de disseny de pàgina.

  • Cheese, una aplicació per fer fotos i vídeos des de la vostra càmera web.

  • Mumble, una aplicació de xat de veu.

  • Calibre, un lector d'EPUB i gestor de biblioteques.

  • GtkHash, una utilitat per calcular la suma de verificació dels fitxers.

Paquets d'idiomes i diccionaris

Substituïu lang pel codi del vostre idioma. Per exemple, vi per al vietnamita.

Tails ja inclou paquets d'idiomes i diccionaris per a àrab, alemany, espanyol, farsi, francès, hindi, bahasa indonèsia, italià, portuguès, rus, turc i xinès simplificat.

Instal·lació de programari addicional

Per instal·lar un paquet amb Synaptic:

  1. En iniciar Tails, configureu una contrasenya d'administració.

  2. Trieu Aplicacions ▸ Eines del sistema ▸ Gestor de paquets Synaptic.

  3. Feu clic a Cerca i cerqueu el nom del paquet.

  4. Feu clic amb el botó dret (a Mac, feu clic amb dos dits) al nom del paquet als resultats de la cerca i trieu Marca per a la instal·lació.

  5. Synaptic calcula els canvis addicionals perquè el vostre paquet funcioni. Feu clic a Marca per confirmar aquests canvis.

  6. Feu clic a Aplica per baixar, instal·lar i configurar el paquet.

Si us sentiu còmode amb la línia d'ordres, podeu utilitzar apt.

Instal·lació de programari addicional automàticament en iniciar Tails

Per instal·lar automàticament un paquet addicional en iniciar Tails:

  1. Activeu la funció Programari Addicional de l'Emmagatzematge Persistent.

  2. Instal·leu el paquet utilitzant Synaptic o l'ordre apt.

  3. Un cop instal·lat el paquet, apareix una notificació per demanar-vos si voleu instal·lar aquest paquet cada vegada que inicieu Tails en el futur.

    • Si trieu Instal·la cada vegada, el paquet es desa a l'Emmagatzematge Persistent i es reinstal·larà automàticament cada vegada que inicieu Tails.

      El paquet també s'actualitzarà automàticament quan us connecteu a Internet.

    • Si trieu Instal·la només una vegada, el paquet també es desa a l'Emmagatzematge Persistent però no es reinstal·larà automàticament cada vegada que inicieu Tails.

El mateix paquet es pot reinstal·lar més ràpidament durant un temps perquè no l'haureu de tornar a baixar.

Ús de programari addicional

Un cop instal·lades, les aplicacions que no utilitzen la xarxa solen funcionar de manera immediata. Tanmateix, Tails té algunes diferències pel que fa a la configuració addicional i l'accés a la xarxa.

Configuració addicional

Per desar la configuració del programari addicional en diferents sessions de Tails, podeu utilitzar la funció Dotfiles de l'Emmagatzematge Persistent.

Cada aplicació gestiona la seva configuració de manera molt diferent, de manera que no podem donar instruccions generals sobre quins fitxers s'han de desar mitjançant les funcions de Dotfiles.

Accés a la xarxa

Tails només permet connexions a la xarxa Tor. El Programari Addicional que utilitza Internet s'ha de configurar per passar per la xarxa Tor, en cas contrari, les seves connexions restaran bloquejades per defecte per motius de seguretat.

Per fer que una aplicació utilitzi la xarxa Tor, podeu:

A. Configurar l'aplicació perquè utilitzi Tor com a servidor intermediari amb els paràmetres següents:

  • Tipus: SOCKS5
  • Amfitrió: 127.0.0.1
  • Port: 9050

Per exemple, per utilitzar Mumble a Tails, podeu configurar Tor com a servidor intermediari a la configuració de xarxa de Mumble:

Configuració de xarxa de Mumble amb la configuració del servidor intermediari

B. Executar l'aplicació utilitzant torsocks a la línia d'ordres.

Executeu l'ordre següent en un Terminal. Substituïu aplicació amb la línia d'ordres de l'aplicació que voleu executar:

torsocks aplicació

Per exemple, per utilitzar Mumble a Tails, també podeu executar l'ordre següent:

torsocks mumble

Consideracions tècniques de xarxa

  • Només les connexions TCP poden passar per la xarxa Tor.

  • Les connexions UDP, per exemple en moltes aplicacions VoIP, i les connexions ICMP, per exemple a la utilitat ping, no poden passar per la xarxa Tor i es bloquegen a Tails.

  • Les sol·licituds de DNS passen per la xarxa Tor si l'aplicació utilitza la configuració del sistema, en cas contrari, les sol·licituds de DNS no es resoldran.

  • Les connexions IPv6 estan bloquejades a Tails.

  • El port de Tor predeterminat a Tails (9050) obliga a utilitzar diferents circuits de Tor per a cada IP i port de destinació diferents, també anomenat «aïllament de flux».

Comprovar la vostra llista de Programari Addicional

Per veure quins paquets s'instal·len automàticament cada vegada que inicieu Tails, trieu Aplicacions ▸ Eines del sistema ▸ Programari Addicional.

Feu clic a per eliminar un paquet de la llista.

La mateixa llista també està disponible des de la configuració de l'Emmagatzematge Persistent, fent clic al botó de la funció de Programari Addicional.

Eliminació de programari addicional

Quan vau instal·lar el paquet, si vau triar:

  • Instal·la només una vegada, podeu eliminar-lo reiniciant Tails.

  • Instal·la cada vegada, podeu eliminar-lo:

    • Utilitzant Programari Addicional:

      1. Trieu Aplicacions ▸ Eines del sistema ▸ Programari Addicional.

      2. Feu clic a a la dreta del nom del paquet .

    • Utilitzant Synaptic:

      1. En iniciar Tails, configureu una contrasenya d'administració.

      2. Trieu Aplicacions ▸ Eines del sistema ▸ Gestor de paquets Synaptic.

      3. Feu clic a Cerca i cerqueu el nom del paquet.

      4. Feu clic amb el botó dret (a Mac, feu clic amb dos dits) al nom del paquet als resultats de la cerca i trieu Marca per a l'eliminació.

      5. Feu clic a Aplica per eliminar el paquet.

    • Des de la línia d'ordres utilitzant apt.

    Un cop eliminat el paquet, apareix una notificació per demanar-vos si voleu eliminar aquest paquet de la vostra llista de Programari Addicional.

Alliberar espai al vostre Emmagatzematge Persistent

Després d'instal·lar molts paquets que ja no utilitzeu, podeu alliberar espai al vostre Emmagatzematge Persistent:

  1. En iniciar Tails, configureu una contrasenya d'administració.

  2. Trieu Aplicacions ▸ Eines del sistema ▸ Terminal d'administrador per obrir un Terminal d'administrador.

  3. Executeu l'ordre següent:

    apt clean

Configuració de repositoris APT addicionals (per a usuaris avançats)

Els paquets disponibles a Debian són sotmesos a l'escrutini públic.

La configuració de repositoris APT addicionals pot trencar la seguretat integrada a Tails i podria instal·lar programari que ni tan sols ha estat aprovat per Debian. Tingueu encara més cura amb el que instal·leu.

Aquest pas normalment no és necessari per instal·lar programari addicional i pot ser necessari només en ocasions molt rares.

De vegades, és possible que hàgiu de configurar repositoris APT addicionals. Per exemple, per instal·lar paquets des de la secció no lliure de Debian. Per fer-ho:

  1. En iniciar Tails, configureu una contrasenya d'administració.

  2. Creeu una carpeta apt-sources.list.d al vostre Emmagatzematge Persistent:

    sudo install -d -m 755 /live/persistence/TailsData_unlocked/apt-sources.list.d

  3. Com a administrador, editeu /live/persistence/TailsData_unlocked/persistence.conf, la configuració de l'Emmagatzematge Persistent, i afegiu la carpeta apt-sources.list.d com a funcionalitat del tipus link:

    /etc/apt/sources.list.d  source=apt-sources.list.d,link
    
  4. Escriviu els vostres fitxers sources.list addicionals a la carpeta apt-sources.list.d.

    Per exemple, per afegir les seccions no lliures de Debian 11 (Bullseye), backports i actualitzacions de seguretat, podeu crear un fitxer anomenat /live/persistence/TailsData_unlocked/apt-sources.list.d/non-free.list amb el contingut següent:

    deb tor+http://ftp.us.debian.org/debian/ bullseye non-free
    deb tor+http://ftp.us.debian.org/debian/ bullseye-backports non-free
    deb tor+http://security.debian.org/ bullseye/updates non-free
    

    Els noms dels fitxers han d'acabar amb .list i només han de contenir els següents caràcters: lletres, dígits, guió baix, guionet i punt.

  5. Corregiu la propietat i els permisos dels vostres fitxers sources.list addicionals perquè siguin propietat de root i només els puguin llegir altres. Per exemple:

    chown root:root /live/persistence/TailsData_unlocked/apt-sources.list.d/non-free.list
    chmod 644 /live/persistence/TailsData_unlocked/apt-sources.list.d/non-free.list
    
  6. Reinicieu Tails per aplicar els canvis.