የተረጋገጠ ማንነትን የማይገልጽ፣ የደህንነት እና የግላዊነት ጥበቃ ለማቅረብ ያለመ የWhonix 18.2 ስርጭት ተለቋል። ስርጭቱ የተመሰረተው በ Debian ጂኤንዩ/Linux እና ማንነትን መደበቅን ለማረጋገጥ ቶርን ይጠቀማል። የፕሮጀክቱ ስራ በGPLv3 ስር ፈቃድ ተሰጥቶታል። ለማውረድ የሚገኙት ለቨርቹዋልቦክስ (2.6 ጊባ ከLXQt ጋር እና ለኮንሶል 1.5 ጊባ) በ.ova ቅርጸት የሚገኙ ምናባዊ የማሽን ምስሎች እና ለKVM hypervisor qcow2 ቅርጸት (4 ጊባ ከLXQt ጋር እና ለኮንሶል 2.3 ጊባ) ናቸው።
የWhonix ልዩ ባህሪ በሁለት የተለያዩ ሊተገበሩ የሚችሉ ክፍሎች መከፈሉ ነው፡- Whonix-Gateway፣ ለማይታወቁ ግንኙነቶች የኔትወርክ ጌትዌይን የሚያስተገብረው፣ እና Whonix-Workstation፣ ዴስክቶፕን የያዘው። እነዚህ ክፍሎች የተለያዩ የስርዓት አካባቢዎች ሲሆኑ በአንድ የመነሻ ምስል ውስጥ የሚቀርቡ እና በተለያዩ ምናባዊ ማሽኖች ውስጥ የሚሰሩ ናቸው። ከWhonix-Workstation የአውታረ መረብ መዳረሻ የሚቻለው በWhonix-Gateway በኩል ብቻ ነው፣ የስራ ቦታውን ከውጭው ዓለም ጋር ካለው ቀጥተኛ መስተጋብር በመለየት እና የውሸት የአውታረ መረብ አድራሻዎችን ብቻ መጠቀም ያስችላል። ይህ አካሄድ ተጠቃሚውን የድር አሳሽ ጠለፋ ወይም ለአጥቂ ስርዓቱ ስርወ መዳረሻ የሚሰጥ ተጋላጭነት ሲከሰት ከእውነተኛ የአይፒ አድራሻ መፍሰስ ይጠብቃል።
Whonix-Workstation ጠለፋ አጥቂው ምናባዊ የአውታረ መረብ መለኪያዎችን እንዲያገኝ ያስችለዋል፣ ምክንያቱም ትክክለኛው የአይፒ እና የዲ ኤን ኤስ መለኪያዎች በ Whonix-Gateway ከሚሰራው የአውታረ መረብ መግቢያ በር ድንበር በስተጀርባ ተደብቀዋል፣ ይህም በቶር በኩል ብቻ ትራፊክን ያመጣል። የ Whonix ክፍሎች በእንግዳ ስርዓቶች መልክ እንዲሰሩ የተነደፉ መሆናቸውን ግምት ውስጥ ማስገባት ይገባል, ማለትም. በምናባዊ መድረኮች ውስጥ የአስተናጋጅ ስርዓቱን ተደራሽ ለማድረግ ወሳኝ የሆኑ የ0-ቀን ተጋላጭነቶችን የመጠቀም እድል ሊወገድ አይችልም። በዚህ ምክንያት Whonix-Workstation እንደ Whonix-Gateway በተመሳሳይ ኮምፒውተር ላይ እንዲሰራ አይመከርም።
Whonix-Workstation በነባሪነት ከLXQt የተጠቃሚ አካባቢ ጋር አብሮ ይመጣል። እንደ VLC እና Tor Browser ያሉ ፕሮግራሞችን ያካትታል። Whonix-Gateway የ Apache httpd፣ ngnix እና IRC አገልጋዮችን ጨምሮ የአገልጋይ አፕሊኬሽኖችን ያካትታል፣ እነዚህም የቶር ድብቅ አገልግሎቶችን ለማስኬድ ሊያገለግሉ ይችላሉ። ቶርን በቶር ላይ መተላለፊያ ማድረግ ለFreenet፣ i2p፣ JonDonym፣ SSH እና VPN ይቻላል። ከተፈለገ ተጠቃሚው Whonix-Gatewayን ብቻ መጠቀም እና መደበኛ ስርዓቶቻቸውን በእሱ በኩል ማገናኘት ይችላል፣ ይህም የሚከተሉትን ያካትታል። Windows, ይህም ስም-አልባ ወደ ነባር የስራ ጣቢያዎች መዳረሻን ያስችላል።
የስርዓት አካባቢው የተመሰረተው በተጠበቀው የስርጭት Kicksecure ላይ ሲሆን በተመሳሳይ ገንቢዎች በትይዩ እየተገነባ እና እየተስፋፋ ነው። Debian ተጨማሪ የደህንነት ስልቶች እና ቅንብሮች፡- ለመለያየት AppArmor፣ በቶር በኩል ዝማኔዎችን መጫን፣ የይለፍ ቃል ግምትን ለመከላከል tally2 PAM ሞጁልን መጠቀም፣ ለ RNG ኢንትሮፒን ማስፋፋት፣ SUIDን ማሰናከል፣ በነባሪነት የአውታረ መረብ ወደቦችን አለመክፈት፣ ከ KSPP (የከርኔል ራስን መከላከል ፕሮጀክት) ምክሮችን መጠቀም፣ የሲፒዩ እንቅስቃሴ መረጃ መፍሰስን መከላከልን መጨመር፣ ወዘተ።
ዋና ለውጦች፡-
- የKicksure አካባቢን ከGnuPG ይልቅ የSequoia-PGP ጥቅል (በሩስት ውስጥ ያለ የOpenPGP ትግበራ) እንዲጠቀም አዘምኗል፣ እና ማከማቻውን በነባሪነት ያሰናክላል። Debian ፈጣን ትራክ፡ LXQt ሲጠቀሙ የQps (የሩጫ ሂደቶችን ለማየት የሚያስችል በይነገጽ) መጫን ቆሟል፤ ቨርቹዋል ማሽኖችን ለማሄድ የqemu:///session ድጋፍ ባልተሰጣቸው ተጠቃሚዎች ተጨምሯል።
- የውስጥ ደህንነት ኦዲት ተካሂዶ የውጭ ኦዲት ተጀምሯል።
- የተሻሻለ የክሎክ ጥቅል፣ በቁልፍ ሰሌዳ ግቤት እና በመዳፊት እንቅስቃሴዎች ላይ በመመስረት የተጠቃሚ መለያን ለመቃወም የሚያገለግል።
- የኩቤስ-Whonix-Gateway ስርጭት የfwupd-qubes-vm ጥቅልን ያካትታል።
- በWhonix እንደገና ተፃፈ-Windows-ጫኝ እና ዋንክስ-Windows-ጀማሪ።
- ከአፕል ሲሊኮን ፕሮሰሰሮች ጋር ላሉ መሳሪያዎች የተሻሻለ ግንባታ።
ምንጭ: opennet.ru
