wiki/src/security/Upgrade_Tor.mdwn

   1 [[!meta date="Sun, 30 Oct 2011 15:12:13 +0000"]]
   2 [[!meta title="You have to upgrade Tor to fix a critical anonymity vulnerability"]]
   3 [[!pagetemplate template="news.tmpl"]]
   4
   5 [[!tag security/fixed]]
   6
   7 <div class="tip">
   8
   9 <p>This security issue was fixed in Tails 0.9.</p>
  10
  11 </div>
  12
  13 The version of Tor
  14 currently shipped in Tails does not protect your anonymity as it should.
  15 **This vulnerability is critical.**
  16
  17 Until a future version of Tails is released (soon), the only way to
  18 have Tails protect your anonymity is to **upgrade Tor every time you
  19 start Tails**, by following the instructions bellow.
  20
  21 (Every time, really? Sure. Tails is amnesic: any change you make in it
  22 is lost upon restart.)
  23
  24 To upgrade Tor, start a *Root Terminal* from the
  25 *Applications* → *Accessories* menu, and type the following command in
  26 there:
  27
  28         apt-get update && apt-get install tor && service tor start
  29
  30 ... then type *Enter*, and wait until the upgrade is completed, which
  31 may take a few minutes. At this time, the Vidalia icon on the top
  32 right of the screen should have changed from the usual green onion to
  33 a grey, red-crossed one. Right click on it and choose *Exit* in the
  34 menu that opens. Then, start a new Vidalia from the
  35 *Applications* → *Internet* menu.
  36
  37 Once this is done, you can safely use Tails as usual.
  38
  39 Want details? See the [Tor project's blog
  40 post](https://blog.torproject.org/blog/tor-02234-released-security-patches)
  41 about it.