تم إطلاق مجموعة أدوات توزيع Whonix 16، والتي تهدف إلى توفير ضمان عدم الكشف عن الهوية والأمن وحماية المعلومات الخاصة. تم تصميم صور تمهيد Whonix لتعمل تحت برنامج Hypervisor KVM. تم تأجيل إصدارات VirtualBox والاستخدام على نظام التشغيل Qubes (بينما يستمر شحن إصدارات اختبار Whonix 16). يتم توزيع تطورات المشروع بموجب ترخيص GPLv3.
يعتمد التوزيع على Debian GNU/Linux ويستخدم Tor لضمان عدم الكشف عن هويته. من ميزات Whonix أن التوزيع مقسم إلى مكونين مثبتين بشكل منفصل - Whonix-Gateway مع تنفيذ بوابة شبكة للاتصالات المجهولة وWhonix-Workstation مع سطح المكتب. يتم شحن كلا المكونين داخل نفس صورة التمهيد. يتم الوصول إلى الشبكة من بيئة Whonix-Workstation فقط من خلال بوابة Whonix، التي تعزل بيئة العمل عن التفاعل المباشر مع العالم الخارجي وتسمح باستخدام عناوين الشبكة الوهمية فقط. يتيح لك هذا الأسلوب حماية المستخدم من تسريب عنوان IP الحقيقي في حالة اختراق متصفح الويب وحتى عند استغلال ثغرة أمنية تمنح المهاجم حق الوصول إلى النظام.
سيسمح اختراق Whonix-Workstation للمهاجم بالحصول على معلمات الشبكة الوهمية فقط، نظرًا لأن معلمات IP وDNS الحقيقية مخفية خلف بوابة الشبكة، والتي توجه حركة المرور عبر Tor فقط. يجب أن يؤخذ في الاعتبار أن مكونات Whonix مصممة لتعمل في شكل أنظمة ضيف، أي. لا يمكن استبعاد إمكانية استغلال نقاط الضعف الحرجة لمدة 0 يوم في منصات المحاكاة الافتراضية التي يمكن أن توفر الوصول إلى النظام المضيف. ونتيجة لذلك، لا يوصى بتشغيل Whonix-Workstation على نفس جهاز الكمبيوتر مثل Whonix-Gateway.
يوفر Whonix-Workstation بيئة مستخدم Xfce بشكل افتراضي. تتضمن الحزمة برامج مثل VLC، وTor Browser (Firefox)، وThunderbird+TorBirdy، وPidgin، وما إلى ذلك. تتضمن حزمة Whonix-Gateway مجموعة من تطبيقات الخادم، بما في ذلك خوادم Apache httpd وngnix وIRC، والتي يمكن استخدامها لتنظيم تشغيل خدمات Tor المخفية. من الممكن إعادة توجيه الأنفاق عبر Tor لـ Freenet وi2p وJonDonym وSSH وVPN. يمكن العثور على مقارنة بين Whonix وTails ومتصفح Tor وQubes OS TorVM والممر على هذه الصفحة. إذا رغبت في ذلك، يمكن للمستخدم الاكتفاء باستخدام Whonix-Gateway فقط وربط أنظمته المعتادة من خلالها، بما في ذلك Windows، مما يجعل من الممكن توفير وصول مجهول إلى محطات العمل المستخدمة بالفعل.
التغييرات الرئيسية:
- تم تحديث قاعدة حزمة التوزيع من Debian 10 (buster) إلى Debian 11 (bullseye).
- تم تحويل مستودع تثبيت Tor من deb.torproject.org إلى packages.debian.org.
- لقد تم إهمال حزمة Binaries-freedom، حيث أن إليكتروم متوفر الآن من مستودع دبيان الأصلي.
- يتم تمكين مستودع المسار السريع (fasttrack.debian.net) افتراضيًا، والذي يمكنك من خلاله تثبيت أحدث إصدارات Gitlab وVirtualBox وMatrix.
- تم تحديث مسارات الملفات من /usr/lib إلى /usr/libexec.
- تم تحديث VirtualBox إلى الإصدار 6.1.26 من مستودع دبيان.
المصدر: opennet.ru