Извършен е релиз на дистрибуцията Whonix 16, насочена към предоставяне на гарантирана анонимност, сигурност и защита на личната информация. Зареждащите образи на Whonix са подготвени за работа под управлението на хипервизора KVM. Версиите за VirtualBox и за използване в операционната система Qubes са забавени (все още се предлагат тестови сборки на Whonix 16). Разработките на проекта се разпространяват под лиценз GPLv3.
Дистрибуцията е базирана на Debian GNU/Linux и използва Tor за осигуряване на анонимност. Специфично за Whonix е разделянето на дистрибуцията на два отделно инсталиращи се компонента — Whonix-Gateway с реализация на мрежов шлюз за анонимни комуникации и Whonix-Workstation с работен плот. И двата компонента се предлагат в един зареждащ образ. Изходът в мрежата от средата на Whonix-Workstation се осъществява единствено чрез шлюза Whonix-Gateway, което изолира работната среда от пряко взаимодействие с външния свят и допуска използването единствено на фиктивни мрежови адреси. Такъв подход осигурява защита на потребителя от изтичане на реални. IP адреси в случай на хакване на уеб браузъра и дори при експлоатация на уязвимост, даваща на нападателя root-достъп до системата.
Хакването на Whonix-Workstation позволява на атакуващия да получи единствено фиктивни мрежови параметри, тъй като реалният IP и параметрите на DNS са скрити зад границата на мрежовия шлюз, който насочва трафика единствено през Tor. Въпреки това следва да се вземе предвид, че компонентите на Whonix са предвидени да работят във форма на гостуващи системи, т.е. не може да се изключи възможността за експлоатация на критични 0-day уязвимости в платформите за виртуализация, които могат да предоставят достъп до хост системата. Поради тази причина, не се препоръчва да се стартира Whonix-Workstation на същия компютър, на който се намира Whonix-Gateway.
В Whonix-Workstation по подразбиране се предоставя потребителска среда Xfce. В доставката са включени програми като VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin и др. В доставката на Whonix-Gateway може да се намери набор от сървърни приложения, включително Apache httpd, nginx и IRC-сървъри, които могат да се използват за организиране на работата на скрити услуги Tor. Възможно е пренасочване на Tor тунели за Freenet, i2p, JonDonym, SSH и. VPN. Сравнението на Whonix с Tails, Tor Browser, Qubes OS TorVM и corridor може да бъде намерено на тази страница. При желание, потребителят може да се справи само с Whonix-Gateway и да свърже през него обикновените си системи, включително Windows, което позволява да се осигури анонимен изход за вече използвани работни станции.
Основни промени:
- Пакетната база на дистрибуцията е обновена от Debian 10 (buster) до Debian 11 (bullseye).
- Репозиторият за инсталиране на Tor е сменен от deb.torproject.org на packages.debian.org.
- Обявен за остарял пакет binaries-freedom, тъй като electrum вече е наличен от стандартния репозиторий на Debian.
- По подразбиране е активиран хранилището fasttrack (fasttrack.debian.net), чрез което можете да инсталирате последните версии на Gitlab, VirtualBox и Matrix.
- Пътеките на файловете са актуализирани от /usr/lib на /usr/libexec.
- VirtualBox е актуализиран до версия 6.1.26 от хранилището на Debian.
Източник: opennet.ru
