Достъпна е версия на дистрибутива Whonix 17.2, насочен към предоставяне на гарантирана анонимност, сигурност и защита на личната информация. Дистрибутивът е базиран на Debian GNU/Linux и използва Tor за осигуряване на анонимност. Работите по проекта се разпространяват под лицензия GPLv3. Подготвени са образи на виртуални машини във формат ova за VirtualBox (2.1 GB с Xfce и 1.4 GB конзолен). Образът може също да бъде конвертиран за използване с хипервизор KVM.
Особеност на Whonix е разделянето на дистрибутива на два отделно стартиращи компонента — Whonix-Gateway с реализиран мрежов шлюз за анонимни комуникации и Whonix-Workstation с работен плот. И двата компонента се доставят в един и същи загрузочен образ. Изходът в мрежата от средата на Whonix-Workstation се осъществява само чрез шлюза Whonix-Gateway, което изолира работната среда от пряко взаимодействие с външния свят и позволява използването само на фиктивни мрежови адреси. Такъв подход позволява да се защити потребителят от изтичане на реална IP адреси в случай на хакване на уеб браузъра и дори при експлоатация на уязвимост, даваща на нападателя root-достъп до системата.
Хакването на Whonix-Workstation позволява на атакуващия да получи само фиктивни мрежови параметри, тъй като реалният IP и параметрите на DNS са скрити зад границата на мрежовия шлюз, работещ на базата на Whonix-Gateway, който насочва трафика само през Tor. Важно е да се вземе предвид, че компонентите на Whonix са предназначени за стартиране под формата на гостуващи системи, т.е. не се изключва възможността за експлоатация на критични 0-day уязвимости в платформите за виртуализация, които могат да предоставят достъп до хост системата. Поради това не се препоръчва да се стартира Whonix-Workstation на същия компютър, на който и Whonix-Gateway.
В Whonix-Workstation по подразбиране се предоставя потребителска среда Xfce. В пакета са включени програми като VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin и др. В пакета Whonix-Gateway могат да бъдат намерени набор от сървърни приложения, включително Apache httpd, ngnix и IRC сървъри, които могат да се използват за организиране на работата на скрити Tor услуги. Възможно е пробиване на Tor тунели за Freenet, i2p, JonDonym, SSH и VPN. Сравнението на Whonix с Tails, Tor Browser, Qubes OS TorVM и corridor може да бъде намерено на тази страница. При желание, потребителят може да се справи само с Whonix-Gateway и да свърже през него обикновените си системи, включително Windows, което позволява да се осигури анонимен изход за вече използвани работни станции.
Основни промени:
- Актуализирани са сборките, базирани на защитената дистрибуция Kicksecure, която разширява Debian с допълнителни механизми и настройки за повишаване на сигурността (AppArmor за изолация, инсталиране на актуализации през Tor, използване на модула PAM tally2 за защита от подбиране на пароли, разширение на ентропията за RNG, деактивиране на suid, отсъствие на отворени мрежови портове по подразбиране, спазване на препоръките на проекта KSPP (Kernel Self Protection Project), добавяне на защита срещу изтичане на информация за активността на CPU и т.н.).
- Обезпечено е свързването с мрежата Tor по подразбиране (без да се извиква мастера за свързване при първоначално стартиране). На потребителите, които се нуждаят от директно свързване с мрежата, им се предлага отделно да извикат ACW (Anon Connection Wizard).
- Межсетевият екран Whonix-Firewall е преминал от iptables на nftables.
- Подобрена е поддръжката на IPv6.
- Продължава работата по експерименталната Live-сборка Whonix-Host, оборудвана с инсталатор. Сборката е базирана на средата Kicksecure и е предназначена да предостави защитена хост-среда за стартиране на виртуални машини с ‘Whonix-Gateway’ и ‘Whonix-Workstation’.
- Актуализирани са версиите на Tor и Tor Browser.
- Направени са промени за поддръжка на децентрализирана P2P мрежа Bisq 2, предназначена за обмен и търговия с криптовалути.
- Актуализирани са шаблоните за ОС Qubes. Осуществен е преход от pulseaudio на pipewire. За насочване на трафика през Tor се използва tinyproxy и протоколът SOCKS.
- При стартиране под управлението на хипервизор KVM размерът на RAM в параметрите на виртуалната машина Whonix-Gateway е увеличен до 1280 MB, а Whonix-Workstation — до 2048 MB, което съответства на предишно използваните настройки за VirtualBox.
Източник: opennet.ru
