Actualités
Abonnez-vous à notre lettre d'information pour recevoir les mêmes actualités par courrier électronique :
Changements et mises à jour
Add a Show Password option when setting the screen locking password.
Update the uBlock Origin extension for Tor Browser to 1.62.0.
Mise à jour du Navigateur Tor vers la version 14.5.4.
Problèmes corrigés
Display an empty page instead of the homepage of Tor Browser when opening new tabs in the Unsafe Browser. (#21004)
Remove duplicated CPU microcode to reduce image size. (#21001)
Pour plus de détails, lisez notre liste des changements.
Obtenir Tails 6.17
Pour mettre à jour votre clé USB Tails et conserver votre stockage persistant
Mises à jour automatiques disponibles depuis Tails 6.0 ou plus récent vers la version 6.17.
Si vous ne pouvez pas faire une mise à jour automatique ou si le démarrage de Tails échoue après une mise à jour automatique, merci d'essayer de faire une mise à jour manuelle.
Pour installer Tails 6.17 sur une nouvelle clé USB
Suivez nos instructions d'installation :
Le stockage persistant de la clé USB sera perdu si vous faites une installation au lieu d'une mise à jour.
Pour seulement télécharger
Si vous n'avez pas besoin d'instructions d'installation ou de mise à jour, vous pouvez télécharger directement Tails 6.17 :
Changements et mises à jour
Mise à jour du Navigateur Tor vers la version 14.5.3.
Mise à jour du noyau Linux vers la version 6.1.140.
Pour plus de détails, lisez notre liste des changements.
Obtenir Tails 6.16
Pour mettre à jour votre clé USB Tails et conserver votre stockage persistant
Mises à jour automatiques disponibles depuis Tails 6.0 ou plus récent vers la version 6.16.
Si vous ne pouvez pas faire une mise à jour automatique ou si le démarrage de Tails échoue après une mise à jour automatique, merci d'essayer de faire une mise à jour manuelle.
Pour installer Tails 6.16 sur une nouvelle clé USB
Suivez nos instructions d'installation :
Le stockage persistant de la clé USB sera perdu si vous faites une installation au lieu d'une mise à jour.
Pour seulement télécharger
Si vous n'avez pas besoin d'instructions d'installation ou de mise à jour, vous pouvez télécharger directement Tails 6.16 :
Nine months ago Tails and Tor set out to unite forces for Internet Freedom. The goal was to integrate Tails into the organizational structure of the Tor Project to pool resources instead of duplicating them, and deliver a more robust shield against censorship and surveillance. Today we're happy to report that we're already seeing the transformative impact of our united efforts.
Delivering on our promises
The integration of two organizations requires careful planning and collaboration. When we first began our discussions, we made it a point to focus on better serving the shared communities that depend on Tor and Tails. The merger has already delivered on our core commitments in concrete ways:
Countering censorship and surveillance more effectively
Our combined anti-censorship expertise is yielding immediate results. Whenever a new or previously unknown censorship event occurs, we can figure out how best to tackle the issues. China is one such example in action: When obfs4 bridges increasingly became the target of censors, our teams were able to jointly coordinate a strategic response, determining whether to address the issue through improved bridge distribution mechanisms or by adding support for newer pluggable transports in Tails itself. This kind of coordinated response to censorship events was more challenging and time-consuming when we operated separately.
More robust treatment of overlapping threat models
We've ensured that Tails' specific needs are now directly integrated into Arti development, creating a more comprehensive solution for users who need both network and system-level security in high-risk environments. Having both Tor Browser and Tails developers collaborate more closely means that Tails users benefit from smoother, earlier releases that provide user protections faster.
Expanded training and outreach opportunities
Empowering our users through access and digital rights education has been a top priority for both Tails and Tor. Earlier this year, we successfully ran a Tails training in partnership with the Open Culture Foundation the day before RightsCon 2025, reaching activists and journalists who urgently need these tools. By tapping into Tor's Privacy Resilience Grants, we're now supporting more groups in the Global South to run Tails trainings directly in their communities, expanding Tails' reach to new territories and user groups.
Operational resilience to advance our shared mission
The benefits extend far beyond individual projects. Our unified sysadmin team has created a comprehensive 5-year roadmap for merging our digital infrastructures, eliminating redundancies while strengthening both organizations' technological foundations. We've already merged critical services including calendars, GitLab projects, password stores, and documentation systems, with security policies, monitoring systems, and authentication mechanisms currently in progress.
The merger has also clarified roles and responsibilities across teams while providing Tails teams with access to the Tor Project's mature organizational structure and improving system monitoring and management. Our expanded fundraising capacity means we can pursue larger grants and coordinate funding requests that support both tools simultaneously. It allows us to stay resilient in a dynamic fundraising landscape, and maximize the impact of every dollar.
This is a meaningful achievement for every supporter: Your donations now go further toward creating real-world impact rather than duplicating administrative overhead. Our resources are now fully directed toward developing stronger privacy tools and reaching more people who need protection from surveillance and censorship.
Upcoming changes for PayPal donors
Tails, just like Tor, has always been powered by your donations. As part of our organizational merge, we are taking the opportunity to upgrade the way we manage donations, donor records, and communication with you about your donations.
If you have made a donation to Tails through PayPal, your information will be imported into Tor's CiviCRM Customer Relationship Management (CRM) database, which collects only the minimal amount of information and hosts all donor data on Tor infrastructure. Rest assured that Tor will never sell or share your data. Ever. You can read the Tor Project's privacy policy here.
The following information will be imported:
- Name
- Address, if given
- Past donation history
All of this data will be merged by June 30, 2025. Once the data is completely merged, all PayPal monthly donations will be terminated. If you have an active monthly donation to Tails through PayPal, please watch out for a message from us about migrating your donation.
What you can do today
Thank you for being defenders of online privacy, anonymity, and censorship circumvention tools. We invite all our supporters to join us as part of the unified Tor community, working together to safeguard the digital human rights of individuals worldwide. Please consider renewing your donation today for the Tor Project and help make privacy possible.
The Tor Project is a 501(c)(3) nonprofit committed to transparency. The Tor Project has a Four-Star Charity rating from Charity Navigator, and has been awarded Candid's Platinum Seal of Transparency. This demonstrates the Tor Project's commitment to openness and honesty in how the organization manages its finances and uses your investment for a greater impact. Your donation is in good hands and goes a long way.
This release is an emergency release to fix important security vulnerabilities in Tor Browser.
Changements et mises à jour
Update Tor Browser to 14.5.2, which fixes Mozilla Foundation Security Advisory 2025-37. These vulnerabilities allow an attacker to perform an out-of-bounds read or write on a JavaScript object, but don't allow breaking out of the Firefox sandbox.
Mise à jour de Thunderbird vers la version 128.10.1.
Remove the Tor Browser and Tor Browser (persistent) folders: they are not necessary anymore, thanks to the more flexible confinement of Tor Browser we introduced in Tails 6.14.1. (#15028)
Problèmes corrigés
Fix the Unsafe Browser appearing in the window list with the Tor Browser icon. (#20934)
Make reporting an error using WhisperBack more robust. (#20921)
Fix USB tethering. (#20940)
Pour plus de détails, lisez notre liste des changements.
Obtenir Tails 6.15.1
Pour mettre à jour votre clé USB Tails et conserver votre stockage persistant
Mises à jour automatiques disponibles depuis Tails 6.0 ou plus récent vers la version 6.15.1.
Si vous ne pouvez pas faire une mise à jour automatique ou si le démarrage de Tails échoue après une mise à jour automatique, merci d'essayer de faire une mise à jour manuelle.
Pour installer Tails 6.15.1 sur une nouvelle clé USB
Suivez nos instructions d'installation :
Le stockage persistant de la clé USB sera perdu si vous faites une installation au lieu d'une mise à jour.
Pour seulement télécharger
Si vous n'avez pas besoin d'instructions d'installation ou de mise à jour, vous pouvez télécharger directement Tails 6.15.1 :
Fin 2024, Radically Open Security a effectué un nouvel audit de sécurité autour des parties critiques de Tails.
To better protect our users, we addressed the security vulnerabilities as soon as they were discovered and reported to us, without waiting for the audit to be complete and public.
Nous pouvons maintenant vous partager le rapport final.
The auditors concluded that:
The Tails operating system leaves a strong security impression, addressing most anonymity-related concerns. We did not find any remote code execution vulnerabilities, and all identified issues required a compromised low-privileged
amnesia
user – the default user in Tails.Looking back at the previous audit, we can see the Tails developers have made significant progress, demonstrating expertise and a serious commitment to security.
Constatations
The auditors did not identify any vulnerability in:
La création du stockage persistant utilisant LUKS2, apparut dans Tails 5.14 (juin 2023)
Nos améliorations de sécurité dans Thunderbird
La fonctionnalité de graine aléatoire, apparut dans Tails 6.4 (juin 2024)
The auditors found 4 issues in:
Le mécanisme de mise à jour automatique
D'autres changements importants depuis Tails 5.8 (novembre 2023)
ID | Impact | Description | Issue | Status | Release |
---|---|---|---|---|---|
OTF-001 | High | Local privilege escalation in Tails Upgrader | #20701 | Fixed | 6.11 |
OTF-002 | High | Arbitrary code execution in Python scripts | #20702 | Fixed | 6.11 |
#20744 | Fixed | 6.12 | |||
OTF-003 | Moderate | Argument injection in privileged GNOME scripts | #20709 | Fixed | 6.11 |
#20710 | Fixed | 6.11 | |||
OTF-004 | Low | Untrusted search path in Tor Browser launcher | #20733 | Fixed | 6.12 |
Postmortem
Our team went further than simply fixing these issues. We conducted a postmortem to understand how we introduced these vulnerabilities in our releases and what we could do to avoid similar vulnerabilities in the future. This analysis led to technical, policy, and culture changes.
This analysis was useful and we'll definitely consider doing postmortems again after future audits. It might also be useful for other projects to understand how we worked on these long-lasting improvements.
Améliorations techniques
Postmortem de OTF-001
While preparing a major Tails release based on a new version of Debian, for example, Tails 7.0, we will look for Perl code included in Tails that modifies
@INC
in a dangerous way. (#19627)De plus, nous vérifions automatiquement for potentially vulnerable Mite code and fail the build if we find any.
Postmortem de OTF-002 (#20719 et !1911)
Our CI now ensures that all our custom Python software runs in isolated mode.
Postmortem de OTF-003 (#20711 et !1979)
Our
sudo
configuration is now generated from a higher-level description, which has safer defaults and demands explanations when diverging from them.Postmortem de OTF-004 (#20817 et !2040)
Our CI now ensures that we don't write software that does unsafe
.desktop
file lookup.We will also periodically audit the configuration of
onion-grater
, our firewall for the Tor control port. (#20821)
Policy and culture improvements
During the audit, we noticed that we lacked a policy about when we should make confidential security issues public.
This was problematic because:
We have sometimes been too secretive.
As a temporary measure, this protected our users by erring on the safe side. But, without a disclosure process, we were not meeting our own standards for transparency and openness to third-party reviews.
Different team members were working with different assumptions, which caused communication issues.
To have better guidelines for confidentiality and disclosure, we created our security issue response policy, based on the policy of the Tor Project's Network Team.
We will be more intentional about when it's worth the effort and risk to do large code refactoring.
While refactoring is necessary for a healthy software development process, this postmortem showed that large refactoring can also introduce security vulnerabilities.
When changing security-sensitive code, such as our
sudo
configuration or any code that elevates privileges, we now require an extra review focused on security.We will communicate about security issues more broadly within our team when we discover them so that every team member can learn along the way.
Robin est un militant qui lutte contre un projet nucléaire en France. Il utilise depuis cinq ans Tails comme système d'exploitation par défaut pour toutes ses activités militantes, en créant une séparation nette entre son militantisme (en utilisant Tails) et sa vie personnelle (en utilisant une Debian chiffrée).
At his place, many nomadic activists use Tails USB sticks instead of having personal computers, allowing them to maintain privacy while using shared devices.
After facing repression, encrypting all their data became a baseline practice in his group. He prefers training others on Tails because it's easier to implement than teaching full computer encryption.
Because Tails is easy to share, even people with low technical abilities are able to use it. For the security of a group, what matters is the lowest security level within that group.
Changements et mises à jour
Mise à jour du Navigateur Tor vers la version 14.5.1.
Mise à jour du noyau Linux vers la version 6.1.135.
Problèmes corrigés
Make sure Tails cannot store data in UEFI variables or ACPI tables when crashing. (#20813)
Fix the appearance of the GRUB Boot Loader with Secure Boot. (#20899)
Pour plus de détails, lisez notre liste des changements.
Problèmes connus
Remove firmware for the Wi-Fi interfaces based on the BCM4301 and BCM4306 chips. (#20887)
We believe that these interfaces are only available on computers that are too old to start Tails. Please let us know if your Wi-Fi stopped working in Tails 6.15.
The Unsafe Browser appears in the window list bar with the Tor Browser icon. (#20934)
Additional software may initially fail to install the first time you start Tails after upgrading. This should be fixed shortly after you connect to Tor.
Connecting to the Internet with USB tethering is broken with some phones. (#20940)
Obtenir Tails 6.15
Pour mettre à jour votre clé USB Tails et conserver votre stockage persistant
Mises à jour automatiques disponibles depuis Tails 6.0 ou plus récent vers la version 6.15.
Si vous ne pouvez pas faire une mise à jour automatique ou si le démarrage de Tails échoue après une mise à jour automatique, merci d'essayer de faire une mise à jour manuelle.
Pour installer Tails 6.15 sur une nouvelle clé USB
Suivez nos instructions d'installation :
Le stockage persistant de la clé USB sera perdu si vous faites une installation au lieu d'une mise à jour.
Pour seulement télécharger
Si vous n'avez pas besoin d'instructions d'installation ou de mise à jour, vous pouvez télécharger directement Tails 6.15 :
Cette version est une version d'urgence pour corriger des vulnérabilités de sécurité dans le noyau Linux et dans l'implémentation du langage de programmation Perl.
Changements et mises à jour
Mise à jour du noyau Linux vers la version 6.1.133, qui corrige plusieurs failles de sécurités pouvant entraîner une élévation des privilèges ou des fuites d'informations.
Mise à jour de perl vers la version 5.36.0-7+deb12u2, qui corrige une vulnérabilité de débordement de tampon, qui peut entraîner une attaque par déni de service ou une exécution potentielle de code malicieux.
Pour plus de détails, lisez notre liste des changements.
Obtenir Tails 6.14.2
Pour mettre à jour votre clé USB Tails et conserver votre stockage persistant
Mises à jour automatiques disponibles depuis Tails 6.0 ou plus récent vers la version 6.14.2.
Si vous ne pouvez pas faire une mise à jour automatique ou si le démarrage de Tails échoue après une mise à jour automatique, merci d'essayer de faire une mise à jour manuelle.
Pour installer Tails 6.14.2 sur une nouvelle clé USB
Suivez nos instructions d'installation :
Le stockage persistant de la clé USB sera perdu si vous faites une installation au lieu d'une mise à jour.
Pour seulement télécharger
Si vous n'avez pas besoin d'instructions d'installation ou de mise à jour, vous pouvez télécharger directement Tails 6.14.2 :
Aujourd'hui, nous publions la version 6.14.1 au lieu de la version 6.14 car nous avons découvert un problème important lors du test de la version 6.14 mardi et nous avons dû recommencer le processus de publication pour le résoudre.
Nouvelles fonctionnalités
Confinement plus flexible du Navigateur Tor
We improved the confinement technology that we use to protect your files from possible security vulnerabilities in Tor Browser.
Until now, Tor Browser could only save downloads to and read files from a limited number of folders.
With Tails 6.14.1, you can safely access any folder in your Home folder or Persistent Storage from Tor Browser.
This new integration also solves other usability and accessibility issues:
The Large Text accessibility feature works in Tor Browser. (#19266)
The Cursor Size accessibility feature works in Tor Browser. (#19572)
The minimize and maximize buttons are available again in the title bar. (#19328)
These improvements rely on 2 security technologies: the flexibility of the new XDG Desktop Portals of Flatpak allowed us to relax the AppArmor confinement, improving usability without compromising on security.
Changements et mises à jour
Mise à jour du Navigateur Tor vers la version 14.0.9.
Mise à jour du client Tor vers la version 0.4.8.16.
Problèmes corrigés
Fix the Welcome Screen freezing after unlocking the Persistent Storage. (#20783)
Add a clearer border to the Kleopatra window when on white background. (#20861)
Fix the error when closing the check for upgrades from About Tails. (#20861)
Pour plus de détails, lisez notre liste des changements.
Obtenir Tails 6.14.1
Pour mettre à jour votre clé USB Tails et conserver votre stockage persistant
Mises à jour automatiques disponibles depuis Tails 6.0 ou plus récent vers la version 6.14.1.
Si vous ne pouvez pas faire une mise à jour automatique ou si le démarrage de Tails échoue après une mise à jour automatique, merci d'essayer de faire une mise à jour manuelle.
Pour installer Tails 6.14.1 sur une nouvelle clé USB
Suivez nos instructions d'installation :
Le stockage persistant de la clé USB sera perdu si vous faites une installation au lieu d'une mise à jour.
Pour seulement télécharger
Si vous n'avez pas besoin d'instructions d'installation ou de mise à jour, vous pouvez télécharger directement Tails 6.14.1 :
Nouvelles fonctionnalités
Detection of problems with Wi-Fi hardware
Problems with Wi-Fi are unfortunately quite common in Tails and Linux in general.
To help troubleshoot hardware compatibility issues with Wi-Fi interfaces, the Tor Connection assistant now reports when no Wi-Fi hardware is detected.
Changements et mises à jour
Mise à jour du Navigateur Tor vers la version 14.0.7.
Mise à jour du client Tor vers la version 0.4.8.14.
Problèmes corrigés
Detect partitioning errors also when Tails is started for the first time. (#20797)
This solves some failures when creating the Persistent Storage on a new Tails USB stick.
Fix the Configure and Show Log buttons in the notification when installing additional software fails. (#20781)
Pour plus de détails, lisez notre liste des changements.
Obtenir Tails 6.13
Pour mettre à jour votre clé USB Tails et conserver votre stockage persistant
Mises à jour automatiques disponibles depuis Tails 6.0 ou plus récent vers la version 6.13.
Si vous ne pouvez pas faire une mise à jour automatique ou si le démarrage de Tails échoue après une mise à jour automatique, merci d'essayer de faire une mise à jour manuelle.
Pour installer Tails 6.13 sur une nouvelle clé USB
Suivez nos instructions d'installation :
Le stockage persistant de la clé USB sera perdu si vous faites une installation au lieu d'une mise à jour.
Pour seulement télécharger
Si vous n'avez pas besoin d'instructions d'installation ou de mise à jour, vous pouvez télécharger directement Tails 6.13 :