Достъпен е новият дистрибутив Whonix 17.4, който е насочен към осигуряване на гарантирана анонимност, сигурност и защита на личната информация. Дистрибутивът е базиран на Debian GNU/Linux и използва Tor за осигуряване на анонимност. На поредицата на проекта е предоставена GPLv3 лицензия. Подготовени са виртуални образи във формат ova за VirtualBox (2.3 GB с Xfce и 1.5 GB команден), които могат да бъдат преобразувани за използване с хипервизор KVM.
Основните характеристики на Whonix включват разделяне на дистрибутива на две независимо стартирани компонента — Whonix-Gateway, който реализира мрежов шлюз за анонимни комуникации, и Whonix-Workstation с работен плот. Компонентите представляват отделни системни среди, предоставени в един и същ образ за зареждане и стартирани в различни виртуални машини. Достъпът до мрежата от средата Whonix-Workstation се осъществява само през шлюза Whonix-Gateway, което изолира работното пространство от пряка връзка с външния свят и допуска използването само на фиктивни мрежови адреси. Такъв подход позволява защита на потребителя от изтичане на реални. IP адреси в случай на хакване на уеб браузъра или експлоатация на уязвимост, даваща на атакуващия root достъп до системата.
Хакването на Whonix-Workstation позволява на атакуващия да получи само фиктивни мрежови параметри, тъй като реалният IP и параметрите на DNS са скрити зад границата на мрежовия шлюз, работещ на базата на Whonix-Gateway, който насочва трафика само през Tor. Важно е да се вземе предвид, че компонентите на Whonix са предназначени за стартиране под формата на гостуващи системи, т.е. не се изключва възможността за експлоатация на критични 0-day уязвимости в платформите за виртуализация, които могат да предоставят достъп до хост системата. Поради това не се препоръчва да се стартира Whonix-Workstation на същия компютър, на който и Whonix-Gateway.
В Whonix-Workstation по подразбиране се предоставя потребителска среда Xfce. В пакета са включени програми като VLC, Tor Browser, Pidgin и т.н. В пакета Whonix-Gateway могат да се намерят набор от сървърни приложения, включително Apache httpd, ngnix и IRC-сървъри, които могат да бъдат използвани за организиране на работа на скрити услуги Tor. Възможно е пробиване на тунели над Tor за Freenet, i2p, JonDonym, SSH и. VPN. Ако пожелаете, потребителят може да използва само Whonix-Gateway и да свърже през него своите обикновени системи, включително Windows, което позволява анонимен изход за вече използвани работни станции.
Основни промени:
- Обновени са сборките на базата на компоненти от защитния дистрибутив Kicksecure, разширяващ Debian с допълнителни механизми и настройки за повишаване на сигурността: AppArmor за изолация, инсталиране на обновления чрез Tor, използване на PAM модула tally2 за защита от подбора на пароли, разширение на ентропията за RNG, деактивиране на suid, липса на отворени мрежови портове по подразбиране, използване на препоръките от проекта KSPP (Kernel Self Protection Project), добавяне на защита от изтичане на данни за активността на CPU и т.н.
- В майстора на анонимни връзки (anon-connection-wizard) е повишена надеждността на конфигурацията на прокси.
- По подразбиране е преустановена инсталацията на Mozilla Thunderbird поради промяна на условията за ползване от Mozilla.
- В пакета anon-gw-base-files е реализирано автоматично стартиране на панела sysmaint (управление на системата и извършване на административни задачи) на системи Whonix-Gateway, които не използват Qubes.
- В sysmaint-panel са скрити излишните бутони и добавени инструменти за управление на Tor за Whonix-Gateway.
- В systemcheck от списъка с поддържани виртуализатори е премахнат QEMU.
- Съобщава се, че вероятно Whonix 17.4 ще бъде последното издание на базата на Debian 12. В момента вече е започнало портването към Debian 13.
Източник: opennet.ru
