Выпуск Whonix 17.3, дистрибутива для анонимных коммуникаций

Достъпен е новият дистрибутив Whonix 17.3, който е насочен към осигуряване на гарантирана анонимност, сигурност и защита на личната информация. Дистрибутивът е базиран на Debian GNU/Linux и използва Tor за постигане на анонимност. Проектните разработки се разпространяват под лицензия GPLv3. Подготвени са образи на виртуални машини в формат ova за VirtualBox (2.3 ГБ с Xfce и 1.5 ГБ конзолен), които могат да бъдат преобразувани за използване с хипервизора KVM.

Основните характеристики на Whonix включват разделяне на дистрибутива на две независимо стартирани компонента — Whonix-Gateway, който реализира мрежов шлюз за анонимни комуникации, и Whonix-Workstation с работен плот. Компонентите представляват отделни системни среди, предоставени в един и същ образ за зареждане и стартирани в различни виртуални машини. Достъпът до мрежата от средата Whonix-Workstation се осъществява само през шлюза Whonix-Gateway, което изолира работното пространство от пряка връзка с външния свят и допуска използването само на фиктивни мрежови адреси. Такъв подход позволява защита на потребителя от изтичане на реални. IP адреси в случай на хакване на уеб браузъра или експлоатация на уязвимост, даваща на атакуващия root достъп до системата.

Хакването на Whonix-Workstation позволява на атакуващия да получи само фиктивни мрежови параметри, тъй като реалният IP и параметрите на DNS са скрити зад границата на мрежовия шлюз, работещ на базата на Whonix-Gateway, който насочва трафика само през Tor. Важно е да се вземе предвид, че компонентите на Whonix са предназначени за стартиране под формата на гостуващи системи, т.е. не се изключва възможността за експлоатация на критични 0-day уязвимости в платформите за виртуализация, които могат да предоставят достъп до хост системата. Поради това не се препоръчва да се стартира Whonix-Workstation на същия компютър, на който и Whonix-Gateway.

В Whonix-Workstation по подразбиране се предоставя потребителска среда Xfce. В пакета са включени програми като VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin и др. В пакета Whonix-Gateway могат да бъдат намерени набор от сървърни приложения, включително Apache httpd, ngnix и IRC сървъри, които могат да се използват за организиране на работата на скрити Tor услуги. Възможно е пробиване на Tor тунели за Freenet, i2p, JonDonym, SSH и VPN. Ако пожелаете, потребителят може да използва само Whonix-Gateway и да свърже през него своите обикновени системи, включително Windows, което позволява анонимен изход за вече използвани работни станции.

Основни промени:

• В Whonix-Workstation с работен плот Xfce, работната учетна запись по подразбиране е разделена на двама различни потребителя: user — за ежедневна работа и sysmaint за управление на системата и извършване на административни задачи, като обновления и инсталация на нов софтуер.
• Обновени са сборките на базата на компоненти от защитния дистрибутив Kicksecure, разширяващ Debian с допълнителни механизми и настройки за повишаване на сигурността: AppArmor за изолация, инсталиране на обновления чрез Tor, използване на PAM модула tally2 за защита от подбора на пароли, разширение на ентропията за RNG, деактивиране на suid, липса на отворени мрежови портове по подразбиране, използване на препоръките от проекта KSPP (Kernel Self Protection Project), добавяне на защита от изтичане на данни за активността на CPU и т.н.
• Добавена е начална страница whonix-welcome-page.
• За стартиране на приложението anon-gw-anonymizer-config е използван фреймуъркът privleap (аналог на sudo).
• Добавена е нова тема за оформление на загрузчното меню GRUB.
• В списъка с препоръчителни пакети е добавен gnome-keyring, който решава проблемите с мессенджера Signal.
• В Whonix-Workstation е прекратена инсталацията по подразбиране на пакета qubes-core-agent-passwordless-root.

Източник: opennet.ru