Достъпен е Whonix 16, дистрибутив за осигуряване на анонимни комуникации.

Пуснат е дистрибутив Whonix 16, насочен към осигуряване на гарантирована анонимност, безопасност и защита на личната информация. Зараждащите образи на Whonix са предназначени за работа под управлението на хипервизор KVM. Версиите за VirtualBox и за използване в операционната система Qubes се забавят (все още се предлагат тестови версии на Whonix 16). Разработките на проекта са разпространени под лицензия GPLv3.

Дистрибуцията е базирана на Debian GNU/Linux и използва Tor за осигуряване на анонимност. Характерна черта на Whonix е разделението на дистрибуцията на два отделно инсталирани компонента — Whonix-Gateway с реализирано мрежово шлюзово решение за анонимна комуникация и Whonix-Workstation с работен плот. И двата компонента се предлагат в един и същи зареден образ. Изходът в мрежата от средата на Whonix-Workstation се осъществява само чрез шлюза Whonix-Gateway, което изолира работната среда от директно взаимодействие с външния свят и допуска използването само на фиктивни мрежови адреси. Такъв подход защитава потребителя от изтичане на реална IP адреси в случай на хакване на уеб браузър и дори при експлоатация на уязвимост, даваща на атакуващия root достъп до системата.

Хакването на Whonix-Workstation ще позволи на атакуващия да получи само фиктивни мрежови параметри, тъй като реалният IP и параметрите DNS са скрити зад мрежовия шлюз, който насочва трафика само през Tor. При това трябва да се вземе под внимание, че компонентите на Whonix са предвидени за работа под формата на гостьовски системи, т.е. не е изключена възможността за експлоатация на критични 0-day уязвимости в платформите за виртуализация, които могат да предоставят достъп до хост системата. Поради това, не се препоръчва да се стартира Whonix-Workstation на същия компютър, на който и Whonix-Gateway.

В Whonix-Workstation по подразбиране се предоставя потребителската среда Xfce. В доставката са включени такива програми, като VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin и т.н. В доставката на Whonix-Gateway можете да намерите набор от сървърни приложения, включително Apache httpd, ngnix и IRC сървъри, които могат да се използват за организиране на работа на скрити услуги в Tor. Може да се пробиват тунели над Tor за Freenet, i2p, JonDonym, SSH и VPN. Сравнението на Whonix с Tails, Tor Browser, Qubes OS TorVM и corridor може да бъде намерено на тази страница. При желание, потребителят може да разчита само на Whonix-Gateway и да свърже през него своите обичайни системи, включително Windows, което предоставя възможност за осигуряване на анонимен достъп за вече използвани работни станции.

Основни промени:

• Пакетната база на дистрибутива е обновена от Debian 10 (buster) до Debian 11 (bullseye).
• Репозиториумът за инсталиране на Tor е сменен от deb.torproject.org на packages.debian.org.
• Обявен за остарял пакет binaries-freedom, тъй като electrum вече е наличен от стандартния репозиторий на Debian.
• По подразбиране е активиран репозиторият fasttrack (fasttrack.debian.net), чрез който можете да инсталирате актуални версии на Gitlab, VirtualBox и Matrix.
• Пътеките към файловете са актуализирани от /usr/lib на /usr/libexec.
• VirtualBox е актуализиран до версия 6.1.26 от репозитория Debian.

Източник: opennet.ru