Tails 7.6：Tor 和 GNOME Secrets 更新

Tails 7.6：匿名与安全的关键更新

Tails 7.6 于 2026 年 3 月 26 日发布。该发行版基于 Debian 13，配备 Linux 内核 6.12 LTS 和 GNOME 48 桌面。主要目标是通过 Tor 提供匿名网络访问。所有出站连接仅通过 Tor 路由；非匿名流量被阻止。系统从 LiveCD 或 LiveUSB 启动，在主机上不留痕迹。用户数据加密用于持久存储。ISO 镜像 — 2 GB。

从 7.0–7.5 版本可进行自动更新。手动更新或全新下载是备选方案。

Tails 的历史与架构

该项目源于 Incognito，首个版本于 2009 年 6 月发布。Tails 专注于失忆系统：重启后，除加密数据外，所有更改均被抹除。Tor 在系统层面集成，包括用于绕过封锁的网桥。

以往版本：Tails 6.0（2023 年 2 月）、Tails 7.0（2025 年 9 月）。7.6 版本延续了稳定更新的路线。

Tails 7.6 的主要变更

本次更新对工具进行了优化，提升了可用性和安全性：

• 将 KeePassXC 替换为 GNOME Secrets 作为密码管理器。与 GNOME 48 的集成提供原生界面，并通过 D-Bus 访问密钥。
• 新增开机自动连接 Tor 的选项。缩短网络初始化时间，适用于已知网桥的场景。
• Tor Browser 更新至 15.0.8：修复漏洞、增强指纹防护、支持新的 WebAuthn 标准。
• Electrum 从 4.5.8 升级至 4.7.0：优化 RPC 接口、改进 Lightning Network 支持、修复多签 bug。
• Thunderbird 140.8.0：针对 IMAP/SMTP 协议的补丁、强化针对鱼叉式网络钓鱼的防护。

这些变更在不损害匿名性的前提下，最大限度缩小了攻击面。

部署建议

针对在中高级开发中使用 Tails 进行渗透测试或安全开发的开发者：

• 通过官网的 SHA-256 哈希值验证 ISO 完整性。
• 使用 USB 3.0+ 启动 — 可将 Tor 初始化时间缩短 20–30%。
• 设置持久卷，使用 LUKS2：cryptsetup luksFormat --type luks2 /dev/sdX1。
• 在企业网络中测试 obfs4/snowflake 网桥。
• 更新后验证版本：torsocks apt list --installed | grep -E 'tor|electrum|thunderbird'。

GNOME Secrets 使用 libsecret 后端，与 GNOME Keyring 兼容。从 KeePassXC 迁移：导出为 XML，通过 secret-tool 导入。

关键要点

• GNOME Secrets 取代 KeePassXC：统一 GNOME 技术栈，减少依赖。
• 自动 Tor 连接：加速启动同时保持安全。
• Tor Browser 15.0.8：最新的跟踪防护补丁。
• Electrum 4.7.0：优化匿名环境下比特币钱包。
• Debian 13 基础：LTS 内核 6.12 确保至 2029 年的稳定性。

— Editorial Team