This release is an emergency release to fix important security vulnerabilities in Tor Browser.

Changements et mises à jour

• Update Tor Browser to 14.5.2, which fixes Mozilla Foundation Security Advisory 2025-37. These vulnerabilities allow an attacker to perform an out-of-bounds read or write on a JavaScript object, but don't allow breaking out of the Firefox sandbox.

• Mise à jour de Thunderbird vers la version 128.10.1.

• Remove the Tor Browser and Tor Browser (persistent) folders: they are not necessary anymore, thanks to the more flexible confinement of Tor Browser we introduced in Tails 6.14.1. (#15028)

Problèmes corrigés

• Fix the Unsafe Browser appearing in the window list with the Tor Browser icon. (#20934)

• Make reporting an error using WhisperBack more robust. (#20921)

• Fix USB tethering. (#20940)

Pour plus de détails, lisez notre liste des changements.

Obtenir Tails 6.15.1

Pour mettre à jour votre clé USB Tails et conserver votre stockage persistant

• Mises à jour automatiques disponibles depuis Tails 6.0 ou plus récent vers la version 6.15.1.

• Si vous ne pouvez pas faire une mise à jour automatique ou si le démarrage de Tails échoue après une mise à jour automatique, merci d'essayer de faire une mise à jour manuelle.

Pour installer Tails 6.15.1 sur une nouvelle clé USB

Suivez nos instructions d'installation :

• Installer depuis Windows

• Installer depuis macOS

• Installer depuis Linux

• Installer depuis Debian ou Ubuntu en utilisant la ligne de commande et GnuPG

Pour seulement télécharger

Si vous n'avez pas besoin d'instructions d'installation ou de mise à jour, vous pouvez télécharger directement Tails 6.15.1 :

• Pour clés USB (image USB)

• Pour DVD et machines virtuelles (image ISO)

Late 2024, Radically Open Security conducted another security audit of critical parts of Tails.

To better protect our users, we addressed the security vulnerabilities as soon as they were discovered and reported to us, without waiting for the audit to be complete and public.

We can now share with you the final report.

The auditors concluded that:

The Tails operating system leaves a strong security impression, addressing most anonymity-related concerns. We did not find any remote code execution vulnerabilities, and all identified issues required a compromised low-privileged amnesia user – the default user in Tails.

Looking back at the previous audit, we can see the Tails developers have made significant progress, demonstrating expertise and a serious commitment to security.

Findings

The auditors did not identify any vulnerability in:

• The creation of the Persistent Storage with LUKS2, introduced in Tails 5.14 (June 2023)

• Our security improvements to Thunderbird

• The random seed feature, introduced in Tails 6.4 (June 2024)

The auditors found 4 issues in:

• The automatic upgrade mechanism

• Other important changes since Tails 5.8 (November 2023)

Postmortem

Our team went further than simply fixing these issues. We conducted a postmortem to understand how we introduced these vulnerabilities in our releases and what we could do to avoid similar vulnerabilities in the future. This analysis led to technical, policy, and culture changes.

This analysis was useful and we'll definitely consider doing postmortems again after future audits. It might also be useful for other projects to understand how we worked on these long-lasting improvements.

Technical improvements

• Postmortem of OTF-001

  While preparing a major Tails release based on a new version of Debian, for example, Tails 7.0, we will look for Perl code included in Tails that modifies @INC in a dangerous way. (#19627)

  Furthermore, we now automatically check for potentially vulnerable Mite code and fail the build if we find any.

• Postmortem of OTF-002 (#20719 and !1911)

  Our CI now ensures that all our custom Python software runs in isolated mode.

• Postmortem of OTF-003 (#20711 and !1979)

  Our sudo configuration is now generated from a higher-level description, which has safer defaults and demands explanations when diverging from them.

• Postmortem of OTF-004 (#20817 and !2040)

  Our CI now ensures that we don't write software that does unsafe .desktop file lookup.

  We will also periodically audit the configuration of onion-grater, our firewall for the Tor control port. (#20821)

Policy and culture improvements

• During the audit, we noticed that we lacked a policy about when we should make confidential security issues public.

  This was problematic because:

  • We have sometimes been too secretive.

    As a temporary measure, this protected our users by erring on the safe side. But, without a disclosure process, we were not meeting our own standards for transparency and openness to third-party reviews.

  • Different team members were working with different assumptions, which caused communication issues.

  To have better guidelines for confidentiality and disclosure, we created our security issue response policy, based on the policy of the Tor Project's Network Team.

• We will be more intentional about when it's worth the effort and risk to do large code refactoring.

  While refactoring is necessary for a healthy software development process, this postmortem showed that large refactoring can also introduce security vulnerabilities.

• When changing security-sensitive code, such as our sudo configuration or any code that elevates privileges, we now require an extra review focused on security.

• We will communicate about security issues more broadly within our team when we discover them so that every team member can learn along the way.

Robin is an activist in struggle against a nuclear project in France. He has been using Tails as his default operating system for all his activism since 5 years, creating a clear separation between his activism (using Tails) and personal life (using encrypted Debian).

At his place, many nomadic activists use Tails USB sticks instead of having personal computers, allowing them to maintain privacy while using shared devices.

After facing repression, encrypting all their data became a baseline practice in his group. He prefers training others on Tails because it's easier to implement than teaching full computer encryption.

Because Tails is easy to share, even people with low technical abilities are able to use it. For the security of a group, what matters is the lowest security level within that group.

Read our full interview with Robin.

Changements et mises à jour

• Mise à jour du Navigateur Tor vers la version 14.5.1.

• Mise à jour du noyau Linux vers la version 6.1.135.

Problèmes corrigés

• Make sure Tails cannot store data in UEFI variables or ACPI tables when crashing. (#20813)

• Fix the appearance of the GRUB Boot Loader with Secure Boot. (#20899)

Pour plus de détails, lisez notre liste des changements.

Problèmes connus

• Remove firmware for the Wi-Fi interfaces based on the BCM4301 and BCM4306 chips. (#20887)

  We believe that these interfaces are only available on computers that are too old to start Tails. Please let us know if your Wi-Fi stopped working in Tails 6.15.

• The Unsafe Browser appears in the window list bar with the Tor Browser icon. (#20934)

• Additional software may initially fail to install the first time you start Tails after upgrading. This should be fixed shortly after you connect to Tor.

• Connecting to the Internet with USB tethering is broken with some phones. (#20940)

Obtenir Tails 6.15

Pour mettre à jour votre clé USB Tails et conserver votre stockage persistant

• Mises à jour automatiques disponibles depuis Tails 6.0 ou plus récent vers la version 6.15.

• Si vous ne pouvez pas faire une mise à jour automatique ou si le démarrage de Tails échoue après une mise à jour automatique, merci d'essayer de faire une mise à jour manuelle.

Pour installer Tails 6.15 sur une nouvelle clé USB

Suivez nos instructions d'installation :

• Installer depuis Windows

• Installer depuis macOS

• Installer depuis Linux

• Installer depuis Debian ou Ubuntu en utilisant la ligne de commande et GnuPG

Pour seulement télécharger

Si vous n'avez pas besoin d'instructions d'installation ou de mise à jour, vous pouvez télécharger directement Tails 6.15 :

• Pour clés USB (image USB)

• Pour DVD et machines virtuelles (image ISO)

Cette version est une version d'urgence pour corriger des vulnérabilités de sécurité dans le noyau Linux et dans l'implémentation du langage de programmation Perl.

Changements et mises à jour

• Mise à jour du noyau Linux vers la version 6.1.133, qui corrige plusieurs failles de sécurités  pouvant entraîner une élévation des privilèges ou des fuites d'informations.

• Mise à jour de perl vers la version 5.36.0-7+deb12u2, qui corrige une vulnérabilité de débordement de tampon, qui peut entraîner une attaque par déni de service ou une exécution potentielle de code malicieux.

Pour plus de détails, lisez notre liste des changements.

Obtenir Tails 6.14.2

Pour mettre à jour votre clé USB Tails et conserver votre stockage persistant

• Mises à jour automatiques disponibles depuis Tails 6.0 ou plus récent vers la version 6.14.2.

• Si vous ne pouvez pas faire une mise à jour automatique ou si le démarrage de Tails échoue après une mise à jour automatique, merci d'essayer de faire une mise à jour manuelle.

Pour installer Tails 6.14.2 sur une nouvelle clé USB

Suivez nos instructions d'installation :

• Installer depuis Windows

• Installer depuis macOS

• Installer depuis Linux

• Installer depuis Debian ou Ubuntu en utilisant la ligne de commande et GnuPG

Pour seulement télécharger

Si vous n'avez pas besoin d'instructions d'installation ou de mise à jour, vous pouvez télécharger directement Tails 6.14.2 :

• Pour clés USB (image USB)

• Pour DVD et machines virtuelles (image ISO)

Aujourd'hui, nous publions la version 6.14.1 au lieu de la version 6.14 car nous avons découvert un problème important lors du test de la version 6.14 mardi et nous avons dû recommencer le processus de publication pour le résoudre.

Nouvelles fonctionnalités

Confinement plus flexible du Navigateur Tor

We improved the confinement technology that we use to protect your files from possible security vulnerabilities in Tor Browser.

Until now, Tor Browser could only save downloads to and read files from a limited number of folders.

With Tails 6.14.1, you can safely access any folder in your Home folder or Persistent Storage from Tor Browser.

This new integration also solves other usability and accessibility issues:

• The Large Text accessibility feature works in Tor Browser. (#19266)

• The Cursor Size accessibility feature works in Tor Browser. (#19572)

• The minimize and maximize buttons are available again in the title bar. (#19328)

These improvements rely on 2 security technologies: the flexibility of the new XDG Desktop Portals of Flatpak allowed us to relax the AppArmor confinement, improving usability without compromising on security.

Changements et mises à jour

• Mise à jour du Navigateur Tor vers la version 14.0.9.

• Mise à jour du client Tor vers la version 0.4.8.16.

Problèmes corrigés

• Fix the Welcome Screen freezing after unlocking the Persistent Storage. (#20783)

• Add a clearer border to the Kleopatra window when on white background. (#20861)

• Fix the error when closing the check for upgrades from About Tails. (#20861)

Pour plus de détails, lisez notre liste des changements.

Obtenir Tails 6.14.1

Pour mettre à jour votre clé USB Tails et conserver votre stockage persistant

• Mises à jour automatiques disponibles depuis Tails 6.0 ou plus récent vers la version 6.14.1.

• Si vous ne pouvez pas faire une mise à jour automatique ou si le démarrage de Tails échoue après une mise à jour automatique, merci d'essayer de faire une mise à jour manuelle.

Pour installer Tails 6.14.1 sur une nouvelle clé USB

Suivez nos instructions d'installation :

• Installer depuis Windows

• Installer depuis macOS

• Installer depuis Linux

• Installer depuis Debian ou Ubuntu en utilisant la ligne de commande et GnuPG

Pour seulement télécharger

Si vous n'avez pas besoin d'instructions d'installation ou de mise à jour, vous pouvez télécharger directement Tails 6.14.1 :

• Pour clés USB (image USB)

• Pour DVD et machines virtuelles (image ISO)

Nouvelles fonctionnalités

Detection of problems with Wi-Fi hardware

Problems with Wi-Fi are unfortunately quite common in Tails and Linux in general.

To help troubleshoot hardware compatibility issues with Wi-Fi interfaces, the Tor Connection assistant now reports when no Wi-Fi hardware is detected.

Changements et mises à jour

• Mise à jour du Navigateur Tor vers la version 14.0.7.

• Mise à jour du client Tor vers la version 0.4.8.14.

Problèmes corrigés

• Detect partitioning errors also when Tails is started for the first time. (#20797)

  This solves some failures when creating the Persistent Storage on a new Tails USB stick.

• Fix the Configure and Show Log buttons in the notification when installing additional software fails. (#20781)

  

Pour plus de détails, lisez notre liste des changements.

Obtenir Tails 6.13

Pour mettre à jour votre clé USB Tails et conserver votre stockage persistant

• Mises à jour automatiques disponibles depuis Tails 6.0 ou plus récent vers la version 6.13.

• Si vous ne pouvez pas faire une mise à jour automatique ou si le démarrage de Tails échoue après une mise à jour automatique, merci d'essayer de faire une mise à jour manuelle.

Pour installer Tails 6.13 sur une nouvelle clé USB

Suivez nos instructions d'installation :

• Installer depuis Windows

• Installer depuis macOS

• Installer depuis Linux

• Installer depuis Debian ou Ubuntu en utilisant la ligne de commande et GnuPG

Pour seulement télécharger

Si vous n'avez pas besoin d'instructions d'installation ou de mise à jour, vous pouvez télécharger directement Tails 6.13 :

• Pour clés USB (image USB)

• Pour DVD et machines virtuelles (image ISO)

We replaced balenaEtcher with Rufus in our installation instructions for Windows to solve privacy concerns with balenaEtcher.

Since January 2019, we had been recommending balenaEtcher to install Tails from Windows and macOS. We loved the simplicity of balenaEtcher, which was really easier to use and worked on macOS as well.

Shortly after, balenaEtcher started displaying ads. Although we didn't like that, we initially didn't view it as a significant privacy risk and had no better alternative at the time.

However, in 2024, the situation changed: balenaEtcher started sharing the file name of the image and the model of the USB stick with the Balena company and possibly with third parties. While we have not experienced or heard of any attacks against Tails users stemming from this change, we believe it introduces potential for abuse. To eliminate that risk altogether, we started looking again for alternatives.

After evaluating 7 other tools, we finally chose Rufus. We had tested Rufus many years ago, even before recommending balenaEtcher, but it was much harder to use and modified the Tails image in ways that were risky.

Congratulations to Akeo Consulting, the company behind Rufus, for really improving the usability and reliability of their tool!

We have not yet replaced balenaEtcher in our installation instructions for macOS because Rufus doesn't work on macOS. Also, as Tails doesn't work on Apple M1 and M2 processors, people who install Tails from macOS represent less than 10% of installations nowadays.

Still, we recommend 2 alternatives for macOS: installing Tails using dd on the command line or using Raspberry Pi Imager.

Important security fixes

• Prevent an attacker from monitoring Tor circuits. (#20733 and #20744)

  In Tails 6.11 or earlier, an attacker who has already taken control of an application in Tails could then exploit vulnerabilities in Onion Circuits and our Tor Browser wrapper that might lead to deanonymization.

• Prevent an attacker from changing the Persistent Storage settings. (#20745)

Changements et mises à jour

• Add a button to check for upgrades from the About Tails utility.

  

• Add the keyboard shortcut Ctrl+Alt+T to open a Terminal.

• Mise à jour du Navigateur Tor vers la version 14.0.5.

• Mise à jour de Thunderbird vers la version 128.6.0esr.

Problèmes corrigés

• Ensure all our Python code keeps running in isolated mode. (#20719)

• Simplify the troubleshooting instructions when an automatic upgrade fails. (#20466)

• Avoid freezing the Welcome Screen while activating the Persistent Storage. (#20635)

• Made time synchronization more reliable when restarting Tor. (#20530)

• Display an error message when upgrading the encryption of the Persistent Storage to LUKS2 fails. (#20634)

Pour plus de détails, lisez notre liste des changements.

Problèmes connus

• When installing additional software from your Persistent Storage fails, the Configure and Show Log buttons in the notification don't work.

  

  • To configure your additional software, choose Applications ▸ Persistent Storage and click on the button of the Additional Software feature.

  • To show the log, execute the following command in a Terminal.

    cat /run/live-additional-software/log

Obtenir Tails 6.12

Pour mettre à jour votre clé USB Tails et conserver votre stockage persistant

• Mises à jour automatiques disponibles depuis Tails 6.0 ou plus récent vers la version 6.12.

• Si vous ne pouvez pas faire une mise à jour automatique ou si le démarrage de Tails échoue après une mise à jour automatique, merci d'essayer de faire une mise à jour manuelle.

Pour installer Tails 6.12 sur une nouvelle clé USB

Suivez nos instructions d'installation :

• Installer depuis Windows

• Installer depuis macOS

• Installer depuis Linux

• Installer depuis Debian ou Ubuntu en utilisant la ligne de commande et GnuPG

Pour seulement télécharger

Si vous n'avez pas besoin d'instructions d'installation ou de mise à jour, vous pouvez télécharger directement Tails 6.12 :

• Pour clés USB (image USB)

• Pour DVD et machines virtuelles (image ISO)

Critical security fixes

• Prevent an attacker from installing malicious software permanently. (#20701)

  In Tails 6.10 or earlier, an attacker who has already taken control of an application in Tails could then exploit a vulnerability in Tails Upgrader to install a malicious upgrade and permanently take control of your Tails.

  Doing a manual upgrade would erase such malicious software.

• Prevent an attacker from monitoring online activity. (#20709 and #20702)

  In Tails 6.10 or earlier, an attacker who has already taken control of an application in Tails could then exploit vulnerabilities in other applications that might lead to deanonymization or the monitoring of browsing activity:

  • In Onion Circuits, to get information about Tor circuits and close them.
  • In Unsafe Browser, to connect to the Internet without going through Tor.
  • In Tor Browser, to monitor your browsing activity.
  • In Tor Connection, to reconfigure or block your connection to the Tor network.

• Prevent an attacker from changing the Persistent Storage settings. (#20710)

Nouvelles fonctionnalités

Detection of partitioning errors

Sometimes, the partitions on a Tails USB stick get corrupted. This creates errors with the Persistent Storage or during upgrades. Partitions can get corrupted because of broken or counterfeit hardware, software errors, or physically removing the USB stick while Tails is running.

Tails now warns about such partitioning errors earlier. For example, if partitioning errors are detected when there is no Persistent Storage, Tails recommends that you reinstall or use a new USB stick.

Changements et mises à jour

• Mise à jour du Navigateur Tor vers la version 14.0.4.

• Mise à jour de Thunderbird vers la version 128.5.0esr.

• Remove support for hardware wallets in Electrum. Trezor wallets stopped working in Debian 12 (Bookworm), and so in Tails 6.0 or later.

• Disable GNOME Text Editor from reopening on the last file. (#20704)

• Add a link to the Tor Connection assistant from the menu of the Tor status icon on the desktop.

• Make it easier for our team to find useful information in WhisperBack reports.

Pour plus de détails, lisez notre liste des changements.

Obtenir Tails 6.11

Pour mettre à jour votre clé USB Tails et conserver votre stockage persistant

• Mises à jour automatiques disponibles depuis Tails 6.0 ou plus récent vers la version 6.11.

• Si vous ne pouvez pas faire une mise à jour automatique ou si le démarrage de Tails échoue après une mise à jour automatique, merci d'essayer de faire une mise à jour manuelle.

Pour installer Tails 6.11 sur une nouvelle clé USB

Suivez nos instructions d'installation :

• Installer depuis Windows

• Installer depuis macOS

• Installer depuis Linux

• Installer depuis Debian ou Ubuntu en utilisant la ligne de commande et GnuPG

Pour seulement télécharger

Si vous n'avez pas besoin d'instructions d'installation ou de mise à jour, vous pouvez télécharger directement Tails 6.11 :

• Pour clés USB (image USB)

• Pour DVD et machines virtuelles (image ISO)